这2天的收获，7只，剩下6个貌似是无效文件（一样的）

绅博周幸

包包里面什么都有，7个样本，看你的杀软杀几个

[ 本帖最后由 绅博周幸 于 2007-2-3 06:57 编辑 ]

jlennon

只干了4个

caolizhen

不错不错,卡巴杀了6个

hsjj2005

微点杀了一个有效的 剩下6个真是无效

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\绅博GDATA AntiVirenKit（中国）论坛_危险.rar'
C:\Documents and Settings\Administrator\My Documents\
  绅博GDATA AntiVirenKit（中国）论坛_危险.rar
    [0] Archive type: RAR
    --> 8Sy.exe
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
    --> LSASS.exe
    --> CSRSS.exe
    --> RUNDLL32.exe
    --> WINLOGON.EXE
        [DETECTION] Is the Trojan horse TR/Dldr.Delf.ALO.1
        [WARNING]   Infected files in archives cannot be repaired!
    --> SERVICES.exe
    --> SVCHOST.EXE
        [DETECTION] Is the Trojan horse TR/PSW.Lmir.13824.6
        [WARNING]   Infected files in archives cannot be repaired!
    --> SMSS.exe
    --> RichDll.dll
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> Logo1_.exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> 9Sy.exe
    --> cmdbcs.dll
        [DETECTION] Is the Trojan horse TR/PSW.Lmir.7168
        [WARNING]   Infected files in archives cannot be repaired!
    --> wsttrs.dll
        [DETECTION] Contains signature of the SPR/Forthwalker program
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

kasdywxx

扫出7个

[ 本帖最后由 kasdywxx 于 2007-2-3 14:42 编辑 ]

mmll888

Begin scan in 'O:\危险.rar'
O:\危险.rar
  [0] Archive type: RAR
  --> 8Sy.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> WINLOGON.EXE
      [DETECTION] Is the Trojan horse TR/Dldr.Delf.ALO.1
  --> SVCHOST.EXE
      [DETECTION] Is the Trojan horse TR/PSW.Lmir.13824.6
  --> RichDll.dll
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> Logo1_.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> cmdbcs.dll
      [DETECTION] Is the Trojan horse TR/PSW.Lmir.7168
      [INFO]      The file was deleted!

野马

解压微点杀4个，剩下的运行显示无效的CPU指令，是否被系统自己的DEP拦住了？？？

[ 本帖最后由 野马 于 2007-2-3 17:05 编辑 ]

worker321

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-2-4
开始时间: 2007-2-5 0:24
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 8Sy.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\危险.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.LMir.NN (BD 引擎)
对象: WINLOGON.EXE
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\危险.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.LMir.NN (BD 引擎)
对象: SVCHOST.EXE
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\危险.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.gk (KAV 引擎), Trojan.PWS.Lmir.J (BD 引擎)
对象: RichDll.dll
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\危险.rar
        Status: 已发现病毒
        病毒: Worm.Win32.Viking.gj (KAV 引擎), MemScan:Trojan.Agent.AJL (BD 引擎)
对象: Logo1_.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\危险.rar
        Status: 已发现病毒
        病毒: Worm.Win32.Viking.gj (KAV 引擎), GenPack:Win32.Worm.Viking.BU (BD 引擎)
对象: wsttrs.dll
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\危险.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.LMir.NN (BD 引擎)
对象: cmdbcs.dll
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\危险.rar
        Status: 已发现病毒
        病毒: Trojan.PWS.Lmir.J (BD 引擎)
对象: 危险.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (3x), Trojan-PSW.Win32.OnLineGames.gk, Worm.Win32.Viking.gj (2x) (KAV 引擎), Trojan.PWS.LMir.NN (3x), Trojan.PWS.Lmir.J (2x), MemScan:Trojan.Agent.AJL, GenPack:Win32.Worm.Viking.BU (BD 引擎)
扫描完成: 2007-2-5 0:24
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件