200904.exe+vstart.exe+youbakinstaller.exe(Update_23）

失落的手链

瑞星2010
Trojan.Win32.Generic.11EFD20A

HC303

17 AVIRA KILL ALL
Begin scan in 'J:\virus\17'
J:\virus\17\200904.exe
    [DETECTION] Is the TR/VB.Downloader.Gen Trojan
J:\virus\17\vstart.exe
    [DETECTION] Is the TR/VB.Downloader.Gen Trojan
J:\virus\17\winshou.exe
  [0] Archive type: RSRC
    [DETECTION] Is the TR/Dropper.Gen Trojan
J:\virus\17\winyy.exe
  [0] Archive type: NSIS
    --> ProgramFilesDir/01.exe
      [DETECTION] Is the TR/Spy.Gen Trojan

尤金卡巴斯基

Update_17 Miss 1,To KL

2009/11/4 22:46:09        已清除        广告软件 not-a-virus:AdWare.Win32.BHO.heur        G:\Temp\Virus\17.rar/winyy.exe               
2009/11/4 22:46:09        已清除        木马程序 Trojan-Downloader.Win32.Xanda.k        G:\Temp\Virus\17.rar/winshou.exe               
2009/11/4 22:46:09        已清除        木马程序 Trojan-Downloader.Win32.Esplor.hg        G:\Temp\Virus\17.rar/200904.exe

尤金卡巴斯基

Update_17

vstart.exe - Trojan-Downloader.Win32.VB.snm

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

通天塔

Norton Miss

zhb0128

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-11-4
开始时间: 2009-11-4 23:25
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: 200904.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\17.rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Esplor.hf (KAV 引擎), DeepScan:Generic.Malware.Yd!dldg.CDA987BC (BD 引擎)
对象: winshou.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\17.rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Xanda.k (KAV 引擎)
对象: winyy.exe=>(NSIS o) zlib_nsis0002
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\17.rar
        Status: 已发现病毒
        病毒: Gen:Trojan.Heur.cmW@XYBi6l (BD 引擎)
对象: 17.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Trojan-Downloader.Win32.Esplor.hf, Trojan-Downloader.Win32.Xanda.k (KAV 引擎), DeepScan:Generic.Malware.Yd!dldg.CDA987BC, Gen:Trojan.Heur.cmW@XYBi6l (BD 引擎)
扫描完成: 2009-11-4 23:25
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

Sherry.ai

Update

悠柚

D:\TDDownload\18.rar/200904.exe         已检测: HackTool.Win32.PHPWind!IK
D:\TDDownload\18.rar/systemwindows.exe         已检测: HackTool.Win32.PHPWind!IK

失落的手链

瑞星2010

zhb0128

正在扫描日志
病毒库版本: 4578 (20091106)
日期: 2009-11-6  时间: 23:50:04
已扫描的磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\18.rar
C:\Documents and Settings\Administrator\桌面\18.rar > RAR > 200904.exe - 可能是 Win32/VB.OFZ 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\18.rar > RAR > systemwindows.exe - Win32/TrojanDownloader.VB.NDS 特洛伊木马 的变种
已扫描的对象数: 3
发现的威胁数: 2
已清除对象数:0
完成时间: 23:50:05  总扫描时间: 1 秒 (00:00:01)