一，二，三~

显示全部楼层 · 发表于 2009-7-16 21:41:08

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 16.7.2009 00:01:54 (Build: 73043)

D:\virustest\readme.exe - 特征码 'Trojan-Downloader.Win32.Small' 被发现
D:\virustest\Uninstall.exe - 特征码 'Trojan.Packed.64' 被发现
D:\virustest\WSOCK32.dll - 特征码 'Win32.SuspectCrc' 被发现

3 文件被扫描
   (0 压缩档 0 文件)
3 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.344

显示全部楼层 · 发表于 2009-7-16 21:44:01

使用 G DATA AntiVirus 进行病毒检测
版本 20.0.2.0 (16.03.2009)
病毒特征库日期 15.07.2009
开始时间: 16.07.2009 21:42
引擎: 引擎 A (AVA 19.6526), 引擎 B (AVB 19.396)
高启发: 开启
文件: 开启
系统区域: 关闭
RootKits 检测: 关闭

检测选中目录和文件:
D:\virustest\

项目: Uninstall.exe
路径: D:\virustest
状态: 发现病毒
病毒: Gen:Trojan.Heur.GM.0400466800 (Engine A), Win32:Bifrose-BNX [Trj] (Engine B)
项目: readme.exe
路径: D:\virustest
状态: 发现病毒
病毒: Gen:Trojan.Packed.Heur.3010206E6E (Engine A), Win32:Trojan-gen {Other} (Engine B)
项目: WSOCK32.dll
路径: D:\virustest
状态: 发现病毒
病毒: Win32:Spyware-gen [Trj] (Engine B)

检测执行时间: 16.07.2009 21:42
已检测 3 个文件
已发现 3 个病毒文件
已发现 0 个可疑文件

显示全部楼层 · 发表于 2009-7-16 22:14:12

瑞星2010
Trojan.Win32.Generic.11EACA47
Trojan.Win32.Generic.11E9A826

显示全部楼层 · 发表于 2009-7-16 22:23:31

?Filename Result
WSOCK32.dll CLEAN
怎么回事儿..?

显示全部楼层 · 发表于 2009-7-16 22:24:49

2009-07-16 22:24:23 创建文件操作:阻止并结束进程
进程路径:E:\virus\readme.exe
文件路径:C:\WINDOWS\security\Pref.exe
触发规则:所有程序规则->FD:01…系统文件读写规则->%SystemDrive%\*.exe

显示全部楼层 · 发表于 2009-7-16 22:44:20

一个都没报！！！？？？

显示全部楼层 · 发表于 2009-7-17 10:44:54

Hello,

readme.exe_ - Trojan.Win32.Agent2.kwy

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Uninstall.exe_, WSOCK32.dll

No malicious code were found in these files.

显示全部楼层 · 发表于 2009-7-17 11:21:26

2 没有什么恶意。

显示全部楼层 · 发表于 2009-7-17 16:09:39

C:\Documents and Settings\Eleis\桌面\WSOCK32.rar > RAR > WSOCK32.dll - Win32/Spy.Agent.NNQ 病毒

[病毒样本] 一，二，三~