转自剑盟的病毒

闪电战

金山毒霸 没报

嘿嘿~同学的机子上用的金山，现在看看到底有多垃圾
虽然国产的我最喜欢金山

carlcai

小红伞不杀啊！

The EQs

Scan performed at: 2007-3-7 23:29:13
Scanning Log
NOD32 version 2100 (20070307) NT
Command line: C:\Documents and Settings\EQ2\桌面\svchost.rar
Operating memory - is OK

Date: 7.3.2007  Time: 23:29:17
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\svchost.rar
C:\Documents and Settings\EQ2\桌面\svchost.rar ?RAR ?svchost.exe - Win32/PSW.Delf.NFJ trojan - was a part of the deleted object
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 23:29:17 Total scanning time: 0 sec (00:00:00)

傻猪猪米走鸡

nod报木马！！

Nblock

2007-03-08 12:42:56        运行应用程序
操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:E:\soft_killer\svchost\svchost.exe

2007-03-08 12:42:57        创建文件 *3
操作:阻止
进程路径:E:\soft_killer\svchost\svchost.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSINFO\system.2dt

2007-03-08 12:42:57        修改注册表内容
操作:阻止
进程路径:E:\soft_killer\svchost\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{A6011F8F-A7F8-49AA-9ADA-49127D43138F}

2007-03-08 12:42:57        创建文件
操作:阻止
进程路径:E:\soft_killer\svchost\svchost.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk

jimmyleo

[0] Archive type: RAR
  --> svchost.exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.QC.8

绅博周幸

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.IePass.f      

MAC地址：00:14:2A:9D:96:CC

用户来源：局域网

软件版本：19.13.31