1.exe（13日第1次更新，总数第14次更新）

ghj89100062

第二次更新

ledled

已处理

黑衣~魂

2/DR.WEB
09022701-1.exe/data002\p.dll.zgx;---Adware.Sogou.origin;;
data002---Archive contains infected objects;;
09022701-1.exe/data003\s.exe;--09022701-1.exe/data003---Probably DLOADER.Trojan
data003;Archive contains infected objects;;
09022701-1.exe;Container contains infected objects;;

PlayWill

KV过 TO KV了

wrq

2009-2-28 0:13:23        未处理: HEUR:Trojan.Win32.Generic        C:\Documents and Settings\Administrator\桌面\09022701-1.rar/09022701-1.exe        延期       
2009-2-28 0:14:44        已删除: HEUR:Trojan.Win32.Generic        C:\Documents and Settings\Administrator\桌面\09022701-1.rar/09022701-1.exe

zdlzp

木马名称：未知木马

程序：
C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\TEMP\RAR$EX00.419\09022701-1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

leonfg

C:\Documents and Settings\GUNDAM\桌面\09022701-1.rar » RAR » 09022701-1.exe - a variant of Win32/TrojanDropper.Agent.XIA trojan

darreol

a-squared Anti-Malware - 版本 4.0
上次更新: 2009-2-28 12:03:19

扫描设置:

对象: C:\Downloads\09022502-1.rar, C:\Downloads\09022601-1.rar, C:\Downloads\09022602-1.rar, C:\Downloads\09022701-1.rar
扫描文件: 开
启发式扫描: 关
ADS 扫描: 开

扫描开始于:        2009-2-28 12:39:34

C:\Downloads\09022502-1.rar/09022502-1.exe         已检测: Trojan.Win32.Jhee!IK
C:\Downloads\09022601-1.rar/09022601-1.exe         已检测: Trojan.Win32.Jhee!IK
C:\Downloads\09022602-1.rar/09022602-1.exe         已检测: Trojan.Win32.Jhee!IK
C:\Downloads\09022701-1.rar/09022701-1.exe         已检测: Trojan.Win32.Jhee!IK

已扫描

文件:         11
跟踪记录:         0
Cookies:         0
进程:         0

已发现

文件:         4
跟踪记录:         0
Cookies:         0
进程:         0
注册表键:         0

扫描结束于:        2009-2-28 12:39:34
扫描用时:        0:00:00

x_3max

avast：25、26、27病毒都木有查到，汗~

qwer9909

[扫描路径] C:\Documents and Settings\Administrator\桌面\09022502-1.rar
C:\Documents and Settings\Administrator\桌面\09022502-1.rar - 压缩文件 RAR
>C:\Documents and Settings\Administrator\桌面\09022502-1.rar/09022502-1.exe - 压缩文件 BINARYRES
>>C:\Documents and Settings\Administrator\桌面\09022502-1.rar/09022502-1.exe/data001 - 压缩文件 CAB
>>>C:\Documents and Settings\Administrator\桌面\09022502-1.rar/09022502-1.exe/data001/b.dll.zgx - 确定
>>C:\Documents and Settings\Administrator\桌面\09022502-1.rar/09022502-1.exe/data001 - 确定
>>C:\Documents and Settings\Administrator\桌面\09022502-1.rar/09022502-1.exe/data002 - 压缩文件 CAB
>>>C:\Documents and Settings\Administrator\桌面\09022502-1.rar/09022502-1.exe/data002/p.dll.zgx 是广告软件 Adware.Sogou.origin
>>C:\Documents and Settings\Administrator\桌面\09022502-1.rar/09022502-1.exe/data002 - 发现压缩文件中有被感染的对象
>>C:\Documents and Settings\Administrator\桌面\09022502-1.rar/09022502-1.exe/data003 - 压缩文件 CAB
>>>C:\Documents and Settings\Administrator\桌面\09022502-1.rar/09022502-1.exe/data003/s.exe 可能已被感染了 ：  DLOADER.Trojan
>>C:\Documents and Settings\Administrator\桌面\09022502-1.rar/09022502-1.exe/data003 - 发现压缩文件中有被感染的对象
>C:\Documents and Settings\Administrator\桌面\09022502-1.rar/09022502-1.exe - 发现压缩文件中有被感染的对象
C:\Documents and Settings\Administrator\桌面\09022502-1.rar - 发现压缩文件中有被感染的对象
C:\Documents and Settings\Administrator\桌面\09022502-1.rar:Zone.Identifier - 确定

[扫描路径] C:\Documents and Settings\Administrator\桌面\09022601-1.rar
C:\Documents and Settings\Administrator\桌面\09022601-1.rar - 压缩文件 RAR
>C:\Documents and Settings\Administrator\桌面\09022601-1.rar/09022601-1.exe - 压缩文件 BINARYRES
>>C:\Documents and Settings\Administrator\桌面\09022601-1.rar/09022601-1.exe/data001 - 压缩文件 CAB
>>>C:\Documents and Settings\Administrator\桌面\09022601-1.rar/09022601-1.exe/data001/b.dll.zgx - 确定
>>C:\Documents and Settings\Administrator\桌面\09022601-1.rar/09022601-1.exe/data001 - 确定
>>C:\Documents and Settings\Administrator\桌面\09022601-1.rar/09022601-1.exe/data002 - 压缩文件 CAB
>>>C:\Documents and Settings\Administrator\桌面\09022601-1.rar/09022601-1.exe/data002/p.dll.zgx 是广告软件 Adware.Sogou.origin
>>C:\Documents and Settings\Administrator\桌面\09022601-1.rar/09022601-1.exe/data002 - 发现压缩文件中有被感染的对象
>>C:\Documents and Settings\Administrator\桌面\09022601-1.rar/09022601-1.exe/data003 - 压缩文件 CAB
>>>C:\Documents and Settings\Administrator\桌面\09022601-1.rar/09022601-1.exe/data003/s.exe 可能已被感染了 ：  DLOADER.Trojan
>>C:\Documents and Settings\Administrator\桌面\09022601-1.rar/09022601-1.exe/data003 - 发现压缩文件中有被感染的对象
>C:\Documents and Settings\Administrator\桌面\09022601-1.rar/09022601-1.exe - 发现压缩文件中有被感染的对象
C:\Documents and Settings\Administrator\桌面\09022601-1.rar - 发现压缩文件中有被感染的对象
C:\Documents and Settings\Administrator\桌面\09022601-1.rar:Zone.Identifier - 确定

[扫描路径] C:\Documents and Settings\Administrator\桌面\09022602-1.rar
C:\Documents and Settings\Administrator\桌面\09022602-1.rar - 压缩文件 RAR
>C:\Documents and Settings\Administrator\桌面\09022602-1.rar/09022602-1.exe - 压缩文件 BINARYRES
>>C:\Documents and Settings\Administrator\桌面\09022602-1.rar/09022602-1.exe/data001 - 压缩文件 CAB
>>>C:\Documents and Settings\Administrator\桌面\09022602-1.rar/09022602-1.exe/data001/b.dll.zgx - 确定
>>C:\Documents and Settings\Administrator\桌面\09022602-1.rar/09022602-1.exe/data001 - 确定
>>C:\Documents and Settings\Administrator\桌面\09022602-1.rar/09022602-1.exe/data002 - 压缩文件 CAB
>>>C:\Documents and Settings\Administrator\桌面\09022602-1.rar/09022602-1.exe/data002/p.dll.zgx 是广告软件 Adware.Sogou.origin
>>C:\Documents and Settings\Administrator\桌面\09022602-1.rar/09022602-1.exe/data002 - 发现压缩文件中有被感染的对象
>>C:\Documents and Settings\Administrator\桌面\09022602-1.rar/09022602-1.exe/data003 - 压缩文件 CAB
>>>C:\Documents and Settings\Administrator\桌面\09022602-1.rar/09022602-1.exe/data003/s.exe 可能已被感染了 ：  DLOADER.Trojan
>>C:\Documents and Settings\Administrator\桌面\09022602-1.rar/09022602-1.exe/data003 - 发现压缩文件中有被感染的对象
>C:\Documents and Settings\Administrator\桌面\09022602-1.rar/09022602-1.exe - 发现压缩文件中有被感染的对象
C:\Documents and Settings\Administrator\桌面\09022602-1.rar - 发现压缩文件中有被感染的对象
C:\Documents and Settings\Administrator\桌面\09022602-1.rar:Zone.Identifier - 确定

[扫描路径] C:\Documents and Settings\Administrator\桌面\09022701-1.rar
C:\Documents and Settings\Administrator\桌面\09022701-1.rar - 压缩文件 RAR
>C:\Documents and Settings\Administrator\桌面\09022701-1.rar/09022701-1.exe - 压缩文件 BINARYRES
>>C:\Documents and Settings\Administrator\桌面\09022701-1.rar/09022701-1.exe/data001 - 压缩文件 CAB
>>>C:\Documents and Settings\Administrator\桌面\09022701-1.rar/09022701-1.exe/data001/b.dll.zgx - 确定
>>C:\Documents and Settings\Administrator\桌面\09022701-1.rar/09022701-1.exe/data001 - 确定
>>C:\Documents and Settings\Administrator\桌面\09022701-1.rar/09022701-1.exe/data002 - 压缩文件 CAB
>>>C:\Documents and Settings\Administrator\桌面\09022701-1.rar/09022701-1.exe/data002/p.dll.zgx 是广告软件 Adware.Sogou.origin
>>C:\Documents and Settings\Administrator\桌面\09022701-1.rar/09022701-1.exe/data002 - 发现压缩文件中有被感染的对象
>>C:\Documents and Settings\Administrator\桌面\09022701-1.rar/09022701-1.exe/data003 - 压缩文件 CAB
>>>C:\Documents and Settings\Administrator\桌面\09022701-1.rar/09022701-1.exe/data003/s.exe 可能已被感染了 ：  DLOADER.Trojan
>>C:\Documents and Settings\Administrator\桌面\09022701-1.rar/09022701-1.exe/data003 - 发现压缩文件中有被感染的对象
>C:\Documents and Settings\Administrator\桌面\09022701-1.rar/09022701-1.exe - 发现压缩文件中有被感染的对象
C:\Documents and Settings\Administrator\桌面\09022701-1.rar - 发现压缩文件中有被感染的对象
C:\Documents and Settings\Administrator\桌面\09022701-1.rar:Zone.Identifier - 确定