几包

kp2006

快杀

[ 本帖最后由 kp2006 于 2007-2-16 19:28 编辑 ]

风野胤

扫描日志
NOD32 版本 2064 (20070215) NT
命令行: C:\Documents and Settings\glb\桌面\样本.rar
NOD32.EXE CRC 校验检查: 状态正常
系统内存正常。
扫描 MBR 和引导扇区: 未执行（选项禁用）
日期: 2007年2月16日  时间: 19:16:36
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\glb\ ?
?桌面\样本.rar
C:\Documents and Settings\glb\桌面\样本.rar ?RAR  ?
??新建文件夹\icwx25b.rar ?RAR ?icwx25b.dun - 未知的  ?
?NewHeur_PE 病毒 [7]
C:\Documents and Settings\glb\桌面\样本.rar ?RAR  ?
??新建文件夹\iexplore.exe.tmp.rar ?RAR ?iexplore.exe.tmp  ?
?- 文件校验值（CRC）错误，文件可能有密码保护。
已扫描文件数量: 7
已发现病毒数量: 1
活动的病毒数量: 1
完成时间: 19:16:38 总共扫描时间: 2 秒 (00:00:02)
注意:
[7] 文件可能感染了未知病毒。

zxy900906

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 2/16/2007
开始时间: 2/16/2007 20:02
引擎: KAV 引擎 (怪蜀黍..囧rz..), AVST 引擎 (推倒小loli..st囧..)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 新建文件夹/icwx25b.rar icwx25b.dun
        在压缩档案里: C:\Documents and Settings\user\桌面\样本.rar
狀態: 已发现病毒
        病毒: Trojan.Win32.VB.atf (KAV 引擎)
对象: 新建文件夹\icwx25b.rar icwx25b.dun
        在压缩档案里: C:\Documents and Settings\user\桌面\样本.rar
狀態: 已发现病毒
        病毒: Trojan.VB.Winrema.A (AVST 引擎)
对象: 样本.rar
        路径: C:\Documents and Settings\user\桌面
狀態: 文件移入隔离区
        病毒: Trojan.Win32.VB.atf (KAV 引擎), Trojan.VB.Winrema.A (AVST 引擎)
对象: atiev[1]/atiev.exe script.fly
        在压缩档案里: C:\Documents and Settings\user\桌面\atiev[1].rar
狀態: 已发现病毒
        病毒: Trojan-Clicker.Win32.Flyst.d (KAV 引擎)
对象: atiev[1].rar
        路径: C:\Documents and Settings\user\桌面
狀態: 文件移入隔离区
        病毒: Trojan-Clicker.Win32.Flyst.d (KAV 引擎)
对象: CTSysVol[1]/CTSysVol.exe script.fly
        在压缩档案里: C:\Documents and Settings\user\桌面\CTSysVol[1].rar
狀態: 已发现病毒
        病毒: Trojan-Clicker.Win32.Flyst.d (KAV 引擎)
对象: CTSysVol[1].rar
        路径: C:\Documents and Settings\user\桌面
狀態: 文件移入隔离区
        病毒: Trojan-Clicker.Win32.Flyst.d (KAV 引擎)
扫描完成: 2/16/2007 20:02
    已检查 3 个文件
    已发现 3 个染毒文件
    发现 0 个可疑文件

一包的密码呢

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\CTSysVol'
C:\Documents and Settings\Administrator\My Documents\CTSysVol\
  CTSysVol.exe
      [DETECTION] Is the Trojan horse TR/Drop.Mu.764859.A
      [WARNING]   The file was ignored!
  eAPI.fne
  Hook.dll
      [DETECTION] Is the Trojan horse TR/Drop.Mu.764859.B
      [WARNING]   The file was ignored!
  HtmlView.fne
  internet.fne
  krnln.fnr
  RegEx.fne
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING]   The file was ignored!
  shell.fne
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING]   The file was ignored!
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\��.rar'
C:\Documents and Settings\Administrator\My Documents\
  ��.rar
    [0] Archive type: RAR
    --> н¨Îļþ¼Ð\ÃèÊö.txt
    --> н¨Îļþ¼Ð\icwx25b.rar
        [1] Archive type: RAR
        --> icwx25b.dun
            [DETECTION] Is the Trojan horse TR/VB.Winrema.A
            [WARNING]   Infected files in archives cannot be repaired!
    --> н¨Îļþ¼Ð\icwx25a.rar
        [1] Archive type: RAR
        --> icwx25a.dun
    --> н¨Îļþ¼Ð\icwx25c.rar
        [1] Archive type: RAR
        --> icwx25c.dun
    --> н¨Îļþ¼Ð\iexplore.exe.tmp.rar
        [1] Archive type: RAR
        --> iexplore.exe.tmp
            [WARNING]   The archive is encrypted
          [WARNING]   The archive is encrypted
    --> н¨Îļþ¼Ð\SREngLOG.log
        [WARNING]   The file was ignored!
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\atiev'
C:\Documents and Settings\Administrator\My Documents\atiev\
  atiev.exe
      [DETECTION] Is the Trojan horse TR/Drop.Mu.764859.A
      [WARNING]   The file was ignored!