几个感染的

backway

在线扫描过的不少

Sebastian

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'D:\new\new'
D:\new\new\TUSTHXA0IB7.exe
    [FUND]      Ist das Trojanische Pferd TR/Downloader.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a1a6229.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\new\XD5NISJJWDL.exe
    [FUND]      Ist das Trojanische Pferd TR/Downloader.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49fc6218.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\new\Y3FE927WB.exe
    [FUND]      Ist das Trojanische Pferd TR/Downloader.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a0d6207.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.


Ende des Suchlaufs: 2009年3月23日  18:17
Benötigte Zeit: 00:00 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      1 Verzeichnisse wurden überprüft
      4 Dateien wurden geprüft
      3 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      3 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      3 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
      1 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      3 Hinweise

揍敌客

ik kill 3

ledled

3个都是相同文件, to VB

darreol

扫描报告2009年3月23日 19:23:48 - 19:23:48计算机名称: SAMSUNG-PC
扫描类型: 扫描目标
目标: C:\Users\samsung\Desktop\病毒.rar
结果找不到恶意软件


统计信息已扫描:

• 文件: 4
• 未扫描: 0

结果:

• 病毒: 0
• 间谍软件: 0
• 可疑项目: 0
• 危险软件: 0

操作:

• 已杀毒: 0
• 已重命名: 0
• 删除: 0
• 已隔离: 0
• 失败: 0

启动扇区:

• 已扫描: 0
• 受感染: 0
• 可疑项目: 0
• 已杀毒: 0

选项定义版本:

• 病毒: 2009-03-23_03
• 间谍软件: 2009-03-23_03

扫描引擎:

• F-Secure AVP: 7.00.171, 2009-03-23
• F-Secure Hydra: 3.08.9080, 2009-03-20

扫描选项:

• 扫描定义的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JOB JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
• 扫描内部存档

操作:

• 病毒: 扫描后询问
• 间谍软件: 扫描后询问

版权 © 1998-2008 产品支持 | 发送病毒样本到 F-Secure对于 F-Secure 万维网页面上所链接的由第三方创建和发布的材料， F-Secure 不承担任何责任。除非已通过电子邮件或 F-Secure CGI 电子邮件向任一台服务器提交材料以清楚说明情况， 除非您明确表示(如使用电子邮件或通过我们的 F-Secure CGI 电子邮件)，通过 F-Secure 万维网页或硬拷贝发布已有的材料。 单击带下划线的链接，可访问 F-Secure 公共网站。此时，系统会在专用访问统计信息中用域名记录您的访问。此信息不会提供给任何第三方。您同意不针对所提交的材料向我们提出诉讼。除非您已明确说明，否则应提交材料以保证 F-Secure 针对可能在 F-Secure 产品/出版物中采用的概念，不承担任何责任。 

kingmuro

文件或对象名称 病毒名称 最终处理状态
E:\My Documents\桌面\test\病毒\TUSTHXA0IB7.exe Trojan.Generic.1572127 已移动至隔离区
E:\My Documents\桌面\test\病毒\XD5NISJJWDL.exe Trojan.Generic.1572127 已移动至隔离区
E:\My Documents\桌面\test\病毒\Y3FE927WB.exe Trojan.Generic.1572127 已移动至隔离区

BING126

McAfee miss

Lazey

木马名称：Trojan-Downloader.Win32.Agent.awkx

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TUSTHXA0IB7.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Agent.awkx

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\XD5NISJJWDL.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-Downloader.Win32.Agent.awkx
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TUSTHXA0IB7.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

box8414

[size=1.5em]BitDefender 2009
此网页已被 BitDefender 反病毒实时防护拦截！
被拦截的网页包含（可能）已被病毒感染的对象。您的系统 未被 感染。

jingyanglf

过NIS2009，先是论坛不能下载附件，然后自动播放音乐