BT木马

金剑

BT木马
风暴胜者发现

金剑

我用自己的杀软卧自豪

The EQs

Scan performed at: 2007-3-20 17:04:35
Scanning Log
NOD32 version 2128 (20070319) NT
Command line: C:\Documents and Settings\EQ2\桌面\BT.zip
Operating memory - is OK

Date: 20.3.2007  Time: 17:04:40
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\BT.zip
C:\Documents and Settings\EQ2\桌面\BT.zip ?ZIP ?z13.exe - Win32/Nuwar.gen worm
C:\Documents and Settings\EQ2\桌面\BT.zip ?ZIP ?z15.exe - probably a variant of Win32/TrojanDownloader.Agent.AEA trojan
C:\Documents and Settings\EQ2\桌面\BT.zip ?ZIP ?cmd32.exe - probably a variant of Win32/TrojanDownloader.Delf.OG trojan
C:\Documents and Settings\EQ2\桌面\BT.zip ?ZIP ?start32.exe - Win32/TrojanDownloader.Agent.AEA trojan - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\BT.zip ?ZIP ?ma.exe - Win32/Nuwar.gen worm
C:\Documents and Settings\EQ2\桌面\BT.zip ?ZIP ?pp.exe - Win32/Nuwar.gen worm
Number of scanned files: 14
Number of threats found: 6
Number of files cleaned: 1
Time of completion: 17:04:40 Total scanning time: 0 sec (00:00:00)

mofunzone

没比nod好多少。。

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\BT.zip'
C:\Documents and Settings\morgan\My Documents\
  BT.zip
    [0] Archive type: ZIP
    --> z11.exe
        [DETECTION] Is the Trojan horse TR/Renos.49152
        [WARNING]   Infected files in archives cannot be repaired!
    --> z12.exe
    --> z13.exe
        [DETECTION] Contains signature of the worm WORM/Zhelatin.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> z14.exe
    --> z15.exe
        [DETECTION] Is the Trojan horse TR/Drop.BHO.B.1
        [WARNING]   Infected files in archives cannot be repaired!
    --> z16.exe
    --> cmd32.exe
        [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> start2.exe
        [DETECTION] Is the Trojan horse TR/Drop.BHO.B.1
        [WARNING]   Infected files in archives cannot be repaired!
    --> start32.exe
    --> ma.exe
        [DETECTION] Contains signature of the worm WORM/Zhelatin.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> pp.exe
        [DETECTION] Contains signature of the worm WORM/Zhelatin.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> Temp1.Inf
    --> Temp2.Inf
        [WARNING]   The file was ignored!

mofunzone

antivir没报的东西里面
几个inf文件不用说了，没意义
还有那几个什么z12 z14 z16的东西都不知道是什么，貌似就不是病毒
但是那个start32很确定是病毒
上报antivir了。。

1p1

原帖由 mofunzone 于 2007-3-20 17:12 发表
antivir没报的东西里面
几个inf文件不用说了，没意义
还有那几个什么z12 z14 z16的东西都不知道是什么，貌似就不是病毒
但是那个start32很确定是病毒
上报antivir了。。

同意

chow2006

红伞和费尔可以查杀

电影结束了

扫描系统区域...
扫描所选择的目录和文件...
扫描文件 F:\新建文件夹\BT.zip
对象: z11.exe
        在压缩档案里: F:\新建文件夹\BT.zip
        Status: 已发现病毒
        病毒: not-virus:Hoax.Win32.Renos.hf (KAV 引擎)
对象: z13.exe
        在压缩档案里: F:\新建文件夹\BT.zip
        Status: 已发现病毒
        病毒: Email-Worm.Win32.Zhelatin.bl (KAV 引擎)
对象: z15.exe
        在压缩档案里: F:\新建文件夹\BT.zip
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Tiny.bm (KAV 引擎), MemScan:Trojan.Downloader.Small.QUA (BD 引擎)
对象: cmd32.exe
        在压缩档案里: F:\新建文件夹\BT.zip
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Small.dex (KAV 引擎), Generic.Malware.SYd!dld.CFF43424 (BD 引擎)
对象: start2.exe
        在压缩档案里: F:\新建文件夹\BT.zip
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.BHO.b (KAV 引擎), Trojan.Dropper.AG (BD 引擎)
对象: start32.exe
        在压缩档案里: F:\新建文件夹\BT.zip
        Status: 已发现病毒
        病毒: Packed.Win32.PePatch.dw (KAV 引擎), Trojan.Downloader.Small.QUA (BD 引擎)
对象: ma.exe
        在压缩档案里: F:\新建文件夹\BT.zip
        Status: 已发现病毒
        病毒: Email-Worm.Win32.Zhelatin.bl (KAV 引擎)
对象: pp.exe
        在压缩档案里: F:\新建文件夹\BT.zip
        Status: 已发现病毒
        病毒: Email-Worm.Win32.Zhelatin.bl (KAV 引擎)
对象: BT.zip
        路径: F:\新建文件夹
        Status: 已发现病毒
        病毒: not-virus:Hoax.Win32.Renos.hf, Email-Worm.Win32.Zhelatin.bl (3x), Trojan-Downloader.Win32.Tiny.bm, Trojan-Downloader.Win32.Small.dex, Trojan-Dropper.Win32.BHO.b, Packed.Win32.PePatch.dw (KAV 引擎), MemScan:Trojan.Downloader.Small.QUA, Generic.Malware.SYd!dld.CFF43424, Trojan.Dropper.AG, Trojan.Downloader.Small.QUA (BD 引擎)
扫描完成: 2007-3-20 17:46
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

azazkjkj

LZ的杀软……哎不想说了…… 。
费尔魀此病毒

jlennon

11111111