1X

post8

.

残缺的唯美

20091011 224431        在 "http://bbs.kafan.cn/attachment.php?aid=640988&k=8433c444722d580af5d887b6bc98ece0&t=1255301053" 中检测到 病毒/间谍软件 'Mal/Behav-130'

KOI9009

[0] Archive type: ZIP
    --> extrato.exe
      [DETECTION] Is the TR/Spy.Gen Trojan

卡巴 Trojan.Win32.Delf.otq

山林野士

小a杀了

amour123

VirSCAN.org Scanned Report :
Scanned time   : 2009/10/12 12:15:09 (CST)
Scanner results: 68%的杀软(25/37)报告发现病毒
File Name      : extrato.zip
File Size      : 310996 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : a8616945cc9712f2b35efcbc1b04456e
SHA1           : b125ac0d3569c55f0b14b1a610e3598b90afcb33
Online report  : http://virscan.org/report/e648cfa362516af0ec03196f6f313cd8.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091010020113    2009-10-10  4.24   Trojan-Dropper.Delf!IK
安博士V3       2009.10.11.00   2009.10.11        2009-10-11  2.17   Win-Trojan/Agent.646656.F
AntiVir        8.2.1.35        7.1.6.95          2009-10-09  0.19   TR/Spy.Gen
安天           2.0.18          20091012.2993830  2009-10-12  0.12   -
Arcavir        2009            200910110856      2009-10-11  0.06   Trojan.Delf.Otq
Authentium     5.1.1           200910112127      2009-10-11  1.22   W32/Banload.E.gen!Eldorado (Possible)
AVAST!         4.7.4           091011-0          2009-10-11  0.04   Win32:Spyware-gen [Spy]
AVG            8.5.288         270.14.9/2427     2009-10-10  0.32   PSW.Banker5.QVU
BitDefender    7.81008.4333562 7.28261           2009-10-12  3.73   Trojan.Spy.Agent.DEM
CA (VET)       9.0.0.143       35.1.7059         2009-10-10  3.58   -
ClamAV         0.95.2          9880              2009-10-10  0.12   -
Comodo         3.12            2576              2009-10-11  0.74   Heur.Suspicious
CP Secure      1.3.0.5         2009.10.11        2009-10-11  0.10   -
Dr.Web         4.44.0.9170     2009.10.12        2009-10-12  5.79   DLOADER.Trojan
F-Prot         4.4.4.56        20091011          2009-10-11  1.19   W32/Banload.E.gen!Eldorado (generic, not disinfectable)
F-Secure       7.02.73807      2009.10.12.02     2009-10-12  8.56   Trojan.Win32.Delf.otq [AVP]
飞塔           2.81-3.120      10.933            2009-10-11  0.21   PossibleThreat
GData          19.8348/19.507  20091012          2009-10-12  5.26   Trojan.Win32.Delf.otq [Engine:A]
ViRobot        20091009        2009.10.09        2009-10-09  0.41   -
Ikarus         T3.1.01.72      2009.10.12.74052  2009-10-12  4.27   Trojan-Dropper.Delf
江民杀毒       11.0.800        2009.10.08        2009-10-08  3.74   -
卡巴斯基       5.5.10          2009.10.11        2009-10-11  0.05   Trojan.Win32.Delf.otq
金山毒霸       2009.2.5.15     2009.10.12.7      2009-10-12  0.51   -
迈克菲         5.3.00          5768              2009-10-11  3.34   Generic.dx!baw
Microsoft      1.5101          2009.10.11        2009-10-11  5.84   Trojan:Win32/Trufip!rts
Norman         6.01.09         6.01.00           2009-10-11  4.00   -
熊猫卫士       9.05.01         2009.10.11        2009-10-11  1.99   -
趋势科技       8.700-1004      6.530.05          2009-10-11  0.02   TROJ_QHOST.SX
Quick Heal     10.00           2009.10.10        2009-10-10  1.17   Trojan.Agent.ATV
瑞星           20.0            21.51.00.00       2009-10-12  0.90   -
Sophos         2.90.1          4.45              2009-10-12  3.68   Mal/Behav-130
Sunbelt        5443            5443              2009-10-11  1.93   -
赛门铁克       1.3.0.24        20091011.004      2009-10-11  0.06   Infostealer
nProtect       20091011.01     5780775           2009-10-11  6.97   Trojan.Spy.Agent.DEM
The Hacker     6.5.0.2         v00038            2009-10-11  0.78   -
VBA32          3.12.10.11      20091011.1634     2009-10-11  2.22   Win32 Shadow Socket Open (suspicious)
VirusBuster    4.5.11.10       10.112.65/2002152 2009-10-11  2.48   TrojanSpy.Agent.MFOV

zhb0128

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-12
开始时间: 2009-10-12 22:15
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: extrato.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\extrato.zip
        Status: 已发现病毒
        病毒: Trojan.Win32.Delf.otq (KAV 引擎), Trojan.Spy.Agent.DEM (BD 引擎)
对象: extrato.zip
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Trojan.Win32.Delf.otq (KAV 引擎), Trojan.Spy.Agent.DEM (BD 引擎)
扫描完成: 2009-10-12 22:15
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

BING126

McAfee kill