11x

幸福的猪猪

质量不是很好。。。卡巴斯基不能识别的，已经上报！

幸福的猪猪

再补上3x。

上报卡巴斯基，给予查杀！

benq80282

Avira AntiVir
1.part1.rar
  [0] Archive type: RAR
    --> a30.exe
      --> Object
        [DETECTION] Is the TR/Dldr.Small.fgtw Trojan
    --> gqInstall.exe
      [1] Archive type: NSIS
      --> ProgramFilesDir/gqInstall.exe
        [DETECTION] Is the TR/Dropper.Gen Trojan
      --> ProgramFilesDir/dl_205497.exe
        [DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan
      --> ProgramFilesDir/a30.exe
        --> Object
          [DETECTION] Is the TR/Dldr.Small.fgtw Trojan
      --> ProgramFilesDir/Setup704.exe
        [DETECTION] Is the TR/Downloader.Gen Trojan
      --> ProgramFilesDir/small.exe
        --> Object
          [DETECTION] Is the TR/Drop.Agent.NAE.1 Trojan
      --> ProgramFilesDir/yoyo1246.exe
        [2] Archive type: NSIS
        --> ProgramFilesDir/58.exe
          [DETECTION] Is the TR/Spy.Gen Trojan
    [NOTE]      A backup was created as '4ae86cff.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
3333.rar
  [0] Archive type: RAR
    --> 025.exe
      [1] Archive type: RSRC
      [DETECTION] Is the TR/Hijacker.Gen Trojan
    --> Setup728.exe
      [DETECTION] Is the TR/Downloader.Gen Trojan
    [NOTE]      A backup was created as '4ae86d00.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
3333.rar
  [0] Archive type: RAR
    --> 025.exe
      [1] Archive type: RSRC
      [DETECTION] Is the TR/Hijacker.Gen Trojan
    --> Setup728.exe
      [DETECTION] Is the TR/Downloader.Gen Trojan
    [NOTE]      A backup was created as '4ae86d00.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

1.part2.rar             警告
[0] Archive type: RAR
    --> fly836.dll
      [WARNING]   No further files can be extracted from this archive. The archive will be closed

水晶

病毒        2009-10-04  09:23:00        病毒在文件C:\Documents and Settings\Administrator\桌面\fly836.dll中        Win32.Troj.StartPage.au.233472(木马程序)        处理成功（操作：删除）       
病毒        2009-10-04  09:22:59        病毒在文件C:\Documents and Settings\Administrator\桌面\Setup704.exe中        Win32.TrojDownloader.ww.495616(木马下载器)        拦截成功（重启之后删除）       
病毒        2009-10-04  09:22:57        病毒在文件C:\Documents and Settings\Administrator\桌面\Setup704.exe中        Win32.TrojDownloader.ww.495616(木马下载器)        处理成功（操作：删除）       
病毒        2009-10-04  08:33:53        病毒在文件C:\System Volume Information\_restore{5828498B-E212-48E2-B40C-3D66645342F0}\RP1\A0000022.EXE中        Win32.Troj.Agent.ea.91136(病毒释放器)        处理成功（操作：删除）

angir

微点杀剩3个
其中一些DLL是依靠被杀的EXE锁提取的特征码（本地特征码）检测

悠柚

扫描开始于2009年10月4日 16:51:41
D:\TDDownload\1\a30.exe,查到病毒： Suspicious, 操作： <无>
D:\TDDownload\1\fly836.dll,查到病毒： PossibleThreat, 操作： <无>
D:\TDDownload\1\gqInstall.exe,查到病毒： W32/Agent.BEUS!tr, 操作： <无>
D:\TDDownload\1\Setup704.exe,查到病毒： W32/Basine.C, 操作： <无>
扫描结束于2009年10月4日 16:51:42
总共扫描了11个文件, 其中感染病毒文件为4个。 总共扫描了4个引导区, 感染的引导区为0个。

悠柚

扫描开始于2009年10月4日 16:52:22
D:\TDDownload\3\025.exe,查到病毒： W32/Heuri.D, 操作： <无>
D:\TDDownload\3\conme.exe,查到病毒： W32/Heuri.D, 操作： <无>
D:\TDDownload\3\Setup728.exe,查到病毒： W32/Basine.C, 操作： <无>
扫描结束于2009年10月4日 16:52:23
总共扫描了3个文件, 其中感染病毒文件为3个。 总共扫描了4个引导区, 感染的引导区为0个。

kkgh

瑞星8个

尤金卡巴斯基

025.exe_ - Trojan-Dropper.Win32.Agent.bfbr,
conme.exe_ - Trojan-Downloader.Win32.Agent.craw

These files are already detected. Please update your antivirus bases.

Setup704.exe_ - Trojan.Win32.Agent.cyjc,
Setup728.exe_ - Trojan-Downloader.Win32.Agent.crbp

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.