Foreign Virus 6X（第113次更新）

zhb0128

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-10
开始时间: 2009-10-11 0:51
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: F pool.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\29.7z
        Status: 已发现病毒
        病毒: Trojan-Clicker.Win32.Liah.aw (KAV 引擎)
对象: F prodertis.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\29.7z
        Status: 已发现病毒
        病毒: Trojan.Win32.Qhost.mcp (KAV 引擎)
对象: F/pool.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\29.7z
        Status: 已发现病毒
        病毒: Gen:Trojan.Heur.eKW@I1GJv7m (BD 引擎)
对象: F/prodertis.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\29.7z
        Status: 已发现病毒
        病毒: Trojan.Generic.2482656 (BD 引擎)
对象: 29.7z
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Trojan-Clicker.Win32.Liah.aw, Trojan.Win32.Qhost.mcp (KAV 引擎), Gen:Trojan.Heur.eKW@I1GJv7m, Trojan.Generic.2482656 (BD 引擎)
扫描完成: 2009-10-11 0:51
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

Sherry.ai

Update

尤金卡巴斯基

30 Miss 2,To KL
2009/10/11 18:49:07        已删除        木马程序 Packed.Win32.TDSS.z        G:\Temp\Virus\30\F\x.exe               
2009/10/11 18:49:07        已删除        木马程序 Backdoor.Win32.Bredolab.ahn        G:\Temp\Virus\30\F\load.exe               
2009/10/11 18:49:07        已删除        木马程序 Trojan.Win32.Buzus.cezu        G:\Temp\Virus\30\F\3.01.exe               
2009/10/11 18:49:07        已隔离        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\30\F\tp.exe               
2009/10/11 18:49:07        已隔离        病毒 HEUR:Trojan.Win32.Generic        G:\Temp\Virus\30\F\svchost.exe

jordanpchome

Virus check with AntiVirusKit
Version 17.0.6353
Virus signatures of
Start time: 10/11/2009 18:52
Engine(s): Engine A, Engine B
Heuristic: On
Archives: On
System areas: Off

Check selected directories and files...
Object: 3.01.exe
        Path: C:\Documents and Settings\Administrator\桌面\30\F
        Status: Virus, file deleted
        Virus: Trojan.Win32.Buzus.cezu (Engine A)
Object: load.exe
        Path: C:\Documents and Settings\Administrator\桌面\30\F
        Status: Virus, file deleted
        Virus: Backdoor.Win32.Bredolab.ahn (Engine A)
Object: tp.exe
        Path: C:\Documents and Settings\Administrator\桌面\30\F
        Status: Virus, file deleted
        Virus: Trojan.Generic.CJ.ADCD (Engine B)
Object: x.exe
        Path: C:\Documents and Settings\Administrator\桌面\30\F
        Status: Virus, file deleted
        Virus: Packed.Win32.TDSS.z (Engine A)
Analysis complete: 10/11/2009 18:52
    7 files checked
    4 infected files detected
    0 suspected files detected
---------
非GDATA官方库

zhb0128

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-11
开始时间: 2009-10-11 22:38
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: F 3.01.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\30.7z
        Status: 已发现病毒
        病毒: Trojan.Win32.Buzus.cezu (KAV 引擎)
对象: F load.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\30.7z
        Status: 已发现病毒
        病毒: Backdoor.Win32.Bredolab.ahn (KAV 引擎)
对象: F x.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\30.7z
        Status: 已发现病毒
        病毒: Packed.Win32.TDSS.z (KAV 引擎)
对象: F/tp.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\30.7z
        Status: 已发现病毒
        病毒: Trojan.Generic.CJ.ADCD (BD 引擎)
对象: F/x.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\30.7z
        Status: 已发现病毒
        病毒: Trojan.Generic.2509523 (BD 引擎)
对象: 30.7z
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Trojan.Win32.Buzus.cezu, Backdoor.Win32.Bredolab.ahn, Packed.Win32.TDSS.z (KAV 引擎), Trojan.Generic.CJ.ADCD, Trojan.Generic.2509523 (BD 引擎)
扫描完成: 2009-10-11 22:38
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

尤金卡巴斯基

afhopq.pdf - Exploit.Win32.Pidief.cjc
news.php - Trojan-Downloader.JS.Agent.epv

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

capcha_cgi.bin, client.bin

No malicious code were found in these files.

rok827

kill all

Sherry.ai

Update

失落的手链

瑞星2010

zhb0128

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-15
开始时间: 2009-10-15 23:20
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: F dame.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\31.7z
        Status: 已发现病毒
        病毒: Packed.Win32.TDSS.z (KAV 引擎)
对象: F KB932833.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\31.7z
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.FraudLoad.wtqy (KAV 引擎)
对象: F nikson.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\31.7z
        Status: 已发现病毒
        病毒: Packed.Win32.Krap.x (KAV 引擎)
对象: F pcprotect.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\31.7z
        Status: 已发现病毒
        病毒: Trojan.Win32.FraudPack.tnb (KAV 引擎)
对象: F setup.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\31.7z
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.FraudLoad.wslb (KAV 引擎)
对象: F/dame.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\31.7z
        Status: 已发现病毒
        病毒: Backdoor.Generic.216008 (BD 引擎)
对象: F/pcprotect.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\31.7z
        Status: 已发现病毒
        病毒: Trojan.FakeAV.SE (BD 引擎)
对象: F/setup.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\31.7z
        Status: 已发现病毒
        病毒: Trojan.FakeAlert.BML (BD 引擎)
对象: 31.7z
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Packed.Win32.TDSS.z, Trojan-Downloader.Win32.FraudLoad.wtqy, Packed.Win32.Krap.x, Trojan.Win32.FraudPack.tnb, Trojan-Downloader.Win32.FraudLoad.wslb (KAV 引擎), Backdoor.Generic.216008, Trojan.FakeAV.SE, Trojan.FakeAlert.BML (BD 引擎)
扫描完成: 2009-10-15 23:20
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件