kv2007未知病毒

jlennon

PCC报

yzt1004

AVG Antispyware飞过。。上报成功。

gdmdhxq

第二个微点报：
木马名称:Trojan-Downloader.Win32.Xuhai.a

程序:
D:\DOCUMENTS AND SETTINGS\HOME\LOCAL SETTINGS\TEMP\VITT.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

nick1025

第一個 KIS 6 報，AVG Anti-Spyware 沒反應

第二個 KIS 6 跟 AVG Anti-Spyware 都沒反應

worker321

avk报了第一个
反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-2-19
开始时间: 2007-2-21 1:46
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: tubar1250.exe/stream data0001
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\kv.rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Agent.bdr (KAV 引擎)
对象: tubar1250.exe/stream data0003
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\kv.rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Small.dnb (KAV 引擎)
对象: tubar1250.exe/stream data0004
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\kv.rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Small.edb (KAV 引擎)
对象: tubar1250.exe=>(NSIS o) lzma_solid_nsis0001
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\kv.rar
        Status: 已发现病毒
        病毒: Trojan.Downloader.Agent.AZI (BD 引擎)
对象: tubar1250.exe=>(NSIS o) lzma_solid_nsis0003
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\kv.rar
        Status: 已发现病毒
        病毒: Trojan.Downloader.Small.DK (BD 引擎)
对象: tubar1250.exe=>(NSIS o) lzma_solid_nsis0004
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\kv.rar
        Status: 可疑病毒
        病毒: BehavesLike:Trojan.Downloader (BD 引擎)
对象: kv.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Agent.bdr, Trojan-Downloader.Win32.Small.dnb, Trojan-Downloader.Win32.Small.edb (KAV 引擎), Trojan.Downloader.Agent.AZI, Trojan.Downloader.Small.DK, BehavesLike:Trojan.Downloader (BD 引擎)
扫描完成: 2007-2-21 1:46
    已检查 14 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件