x15，大家看看

显示全部楼层 · 发表于 2009-3-27 18:30:07

RT

，不知是否存在误报的，大家帮忙看看

显示全部楼层 · 发表于 2009-3-27 18:47:27

DR.WEB TO 6
hj.exe1;D:\Documents and Settings\Administrator\桌面\GDATA;Trojan.Siggen.564;Deleted.;
lb34.exe!!;D:\Documents and Settings\Administrator\桌面\GDATA;Trojan.Siggen.564;Deleted.;
APAB4EB.EXE;D:\Documents and Settings\Administrator\桌面\GDATA\95964A;Win32.HLLW.Autoruner.5073;Deleted.;
BPAB4EB.EXE;D:\Documents and Settings\Administrator\桌面\GDATA\95964A;Win32.HLLW.Autoruner.5073;Deleted.;
OA-BCED3.EXE;D:\Documents and Settings\Administrator\桌面\GDATA\95964A;Win32.HLLW.Autoruner.5073;Deleted.;
wemtareg.exe;D:\Documents and Settings\Administrator\桌面\GDATA\95964A;Win32.HLLW.Autoruner.5073;Deleted.;
wemtoreg.exe;D:\Documents and Settings\Administrator\桌面\GDATA\95964A;Win32.HLLW.Autoruner.5073;Deleted.;
wtmtoreg.exe;D:\Documents and Settings\Administrator\桌面\GDATA\95964A;Win32.HLLW.Autoruner.5073;Deleted.;

wimtareg.exe-0位元

[ 本帖最后由黑衣~魂于 2009-3-27 18:48 编辑 ]

显示全部楼层 · 发表于 2009-3-27 19:36:20

VB Kill 2

显示全部楼层 · 发表于 2009-3-27 22:22:46

卡巴斯基杀毒报告

扫描文件数：27

查杀（病毒、木马）数：4

详细杀毒报告列表：
2009-3-27 22:22:32 C:\DOCUMENTS AND SETTINGS\TRY\桌面\15个\绅博GDATA AntiVirenKit（中国）官方论坛_95964A\魅力专用下载器.exe WinRAR 压缩文件管理器已删除: Trojan-Downloader.Win32.Agent.bpae
2009-3-27 22:22:32 C:\DOCUMENTS AND SETTINGS\TRY\桌面\15个\绅博GDATA AntiVirenKit（中国）官方论坛_95964A\lb34.exe!! WinRAR 压缩文件管理器已删除: Exploit.Win32.IMG-WMF.fk
2009-3-27 22:22:32 C:\DOCUMENTS AND SETTINGS\TRY\桌面\15个\绅博GDATA AntiVirenKit（中国）官方论坛_95964A\hj.exe1 WinRAR 压缩文件管理器已删除: Exploit.Win32.IMG-WMF.fk
2009-3-27 22:21:00 C:\DOCUMENTS AND SETTINGS\TRY\桌面\15个\绅博GDATA AntiVirenKit（中国）官方论坛_95964A\hj.exe1 WinRAR 压缩文件管理器已删除: Exploit.Win32.IMG-WMF.fk

显示全部楼层 · 发表于 2009-3-27 22:31:29

Begin scan in 'C:\Documents and Settings\Administrator\桌面\15个\绅博GDATA AntiVirenKit（中国）官方论坛_95964A'
C:\Documents and Settings\Administrator\桌面\15个\绅博GDATA AntiVirenKit（中国）官方论坛_95964A\hj.exe1
[DETECTION] Is the TR/Expl.IMG-WMF.EX.1 Trojan
C:\Documents and Settings\Administrator\桌面\15个\绅博GDATA AntiVirenKit（中国）官方论坛_95964A\lb34.exe!!
[DETECTION] Is the TR/Drop.Agent.Zlo.1 Trojan
C:\Documents and Settings\Administrator\桌面\15个\绅博GDATA AntiVirenKit（中国）官方论坛_95964A\魅力专用下载器.exe
[DETECTION] Is the TR/Dldr.Agent.bpae Trojan

25291859	wemtoreg.exe	20.5 KB	MALWARE
25291857	wtmtoreg.exe	20.5 KB	MALWARE
25291860	cnvpe.fne	60 KB	FALSE POSITIVE
25291861	dp1.fne	112 KB	CLEAN
25303182	krnln.fnr	1.05 MB	UNDER ANALYSIS
25291862	wemtareg.exe	20.5 KB	MALWARE
25291858	RegEx.fnr	212 KB	CLEAN
25291863	spec_a.fne	72 KB	CLEAN
4039214	wimtareg.exe	0 Byte	KNOWN CLEAN

[ 本帖最后由 nosferatu 于 2009-3-27 22:36 编辑 ]

显示全部楼层 · 发表于 2009-3-27 22:33:39

2009-3-27 22:34:32 1238164472 Administrator 2000 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "d:\我的文档\桌面\绅博GDATA AntiVirenKit（中国）官方论坛_95964A\95964A\BPAB4EB.EXE" file.
2009-3-27 22:34:40 1238164480 Administrator 2000 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "d:\我的文档\桌面\绅博GDATA AntiVirenKit（中国）官方论坛_95964A\95964A\wtmtoreg.exe" file.
2009-3-27 22:34:40 1238164480 Administrator 2000 Sign of "Win32:Trojan-gen {Other}" has been found in "d:\我的文档\桌面\绅博GDATA AntiVirenKit（中国）官方论坛_95964A\hj.exe1" file.
2009-3-27 22:34:40 1238164480 Administrator 2000 Sign of "Win32:Trojan-gen {Other}" has been found in "d:\我的文档\桌面\绅博GDATA AntiVirenKit（中国）官方论坛_95964A\lb34.exe!!" file.

显示全部楼层 · 发表于 2009-3-27 23:15:40

文件或对象名称病毒名称最终处理状态
E:\My Documents\桌面\test\15个\绅博GDATA AntiVirenKit（中国）官方论坛_95964A\hj.exe1 Trojan.Crypt.GQ 已移动至隔离区
E:\My Documents\桌面\test\15个\绅博GDATA AntiVirenKit（中国）官方论坛_95964A\lb34.exe!! Trojan.Generic.1251157 已移动至隔离区
E:\My Documents\桌面\test\15个\绅博GDATA AntiVirenKit（中国）官方论坛_95964A\95964A\APAB4EB.EXE Trojan.Generic.1571781 已移动至隔离区
E:\My Documents\桌面\test\15个\绅博GDATA AntiVirenKit（中国）官方论坛_95964A\95964A\wemtoreg.exe Trojan.Generic.1571781 已移动至隔离区
E:\My Documents\桌面\test\15个\绅博GDATA AntiVirenKit（中国）官方论坛_95964A\95964A\cnvpe.fne Trojan.Peed.Gen 已移动至隔离区

显示全部楼层 · 发表于 2009-3-28 07:45:36

miss 5 To McAfee

显示全部楼层 · 发表于 2009-3-28 11:01:24

感染7个文件

[病毒样本] x15，大家看看

本帖子中包含更多资源

3

BD 5个

本帖子中包含更多资源