哦罗斯毒网捕获

jimmyleo

\Ignore\ADRF2765483ADRF[1].MPEG\ADRF2765483ADRF.MPEG.EXE
      [DETECTION] Is the Trojan horse TR/Dldr.Banload.AQ.24

soul20010

FS7.0阻止下载！

马力

驱逐舰

hddgmon

pcc报

jlennon

-----------------------------SCAN REPORT-----------------------------
F-PROT Antivirus for Windows

Antivirus Scanning Engine version number: 4.3.1
Virus signature file from: 2007-3-24, 0:11

Scan name: [Custom Scan]
Path to scan: C:\Documents and Settings\Administrator\桌面\ADRF2765483ADRF[1].MPEG.zip

Normal scan
Also scan: Inside subfolders, Compressed files, Streams

Scan started: 2007-3-25, 21:51:58
---------------------------------------------------------------------

[Found possible virus]         <W32/new-malware!Maximus (not disinfectable)>        C:\Documents and Settings\Administrator\桌面\ADRF2765483ADRF[1].MPEG.zip->ADRF2765483ADRF.MPEG.EXE
[Contains infected objects]        C:\Documents and Settings\Administrator\桌面\ADRF2765483ADRF[1].MPEG.zip
[Quarantined]        C:\Documents and Settings\Administrator\桌面\ADRF2765483ADRF[1].MPEG.zip->ADRF2765483ADRF.MPEG.EXE

---------------------------------------------------------------------
Scan ended:        2007-3-25, 21:52:00
Duration:        0:00:02

Scan result:

Scanned files:                 1
Infected objects:         1
Disinfected objects:         0
Quarantined files:         1
---------------------------------------------------------------------

gbwyy

AVAST立即报杀了

绅博周幸

2007-3-25        10:49:37        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:37        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:37        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:37        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:37        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:37        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:37        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:37        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:37        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:37        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:37        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:37        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:38        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:38        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:38        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        \REGISTRY\USER\S-1-5-21-1220945662-484763869-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect        防间谍程序标准保护:保护 Internet Explorer 收藏夹和设置        已阻止的操作: 创建
2007-3-25        10:49:38        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:38        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:38        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:38        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:38        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:38        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:38        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入
2007-3-25        10:49:38        已由访问保护规则禁止         MT-16D974393A12\wynn        C:\Documents and Settings\wynn\My Documents\ADRF2765483ADRF.MPEG.EXE        C:\Documents and Settings\wynn\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat        防病毒爆发控制:将所有共享项设为只读        已阻止的操作: 写入