网吧老出来这种

显示全部楼层 · 发表于 2007-3-27 13:53:58

-----------------------------SCAN REPORT-----------------------------
F-PROT Antivirus for Windows

Antivirus Scanning Engine version number: 4.3.1
Virus signature file from: 2007-3-27, 3:05

Scan name: [Custom Scan]
Path to scan: C:\Documents and Settings\Administrator\桌面\du2.rar|C:\Documents and Settings\Administrator\桌面\du1.rar

Normal scan
Also scan: Inside subfolders, Compressed files, Streams

Scan started: 2007-3-27, 13:53:19
---------------------------------------------------------------------

[Found possible virus] <W32/PWStealer.gen1 (not disinfectable)> C:\Documents and Settings\Administrator\桌面\du2.rar->SVCH0ST.EXE
[Found possible virus] <W32/SecRisk-ProcessPatcher-Sml-based!Maximus (not disinfectable)> C:\Documents and Settings\Administrator\桌面\du2.rar->wsttrs.exe
[Contains infected objects] C:\Documents and Settings\Administrator\桌面\du2.rar
[Quarantined] C:\Documents and Settings\Administrator\桌面\du2.rar->wsttrs.exe
[Found possible virus] <W32/SecRisk-ProcessPatcher-Sml-based!Maximus (not disinfectable)> C:\Documents and Settings\Administrator\桌面\du1.rar->mppjds.exe
[Found possible virus] <W32/SecRisk-ProcessPatcher-Sml-based!Maximus (not disinfectable)> C:\Documents and Settings\Administrator\桌面\du1.rar->msccrt.exe
[Found possible virus] <W32/PWStealer.gen1 (not disinfectable)> C:\Documents and Settings\Administrator\桌面\du1.rar->wgs3.exe
[Contains infected objects] C:\Documents and Settings\Administrator\桌面\du1.rar
[Quarantined] C:\Documents and Settings\Administrator\桌面\du1.rar->wgs3.exe

---------------------------------------------------------------------
Scan ended: 2007-3-27, 13:53:28
Duration: 0:00:09

Scan result:

Scanned files:    2
Infected objects:    5
Disinfected objects:    0
Quarantined files:    2
---------------------------------------------------------------------

显示全部楼层 · 发表于 2007-3-27 15:02:03

除了一个运行后就退出，其他微点杀

显示全部楼层 · 发表于 2007-3-27 15:32:44

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年3月27日15时32分35秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\du1
C:\Documents and Settings\Administrator\桌面\新建文件夹\du1\msccrt.exe 发现未知可疑文件:Win32.NkHack.PEC.A 操作:阻止运行
C:\Documents and Settings\Administrator\桌面\新建文件夹\du1\wsttrs.exe 发现未知可疑文件:Win32.NkHack.PEC.A 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

C:\Documents and Settings\Administrator\桌面\新建文件夹\du1\wgs3.exe 带壳文件:UPX加壳
C:\Documents and Settings\Administrator\桌面\新建文件夹\du1\SVCH0ST.EXE 带壳文件:UPX加壳
-----------------------------------------

2007年3月27日15时32分35秒收起线程…100% 查杀完毕！
扫描文件：6查杀病毒：2

显示全部楼层 · 发表于 2007-3-27 17:50:12

卡巴不报警...

显示全部楼层 · 发表于 2007-3-27 18:19:43

那个wgs3.exe Cyberhawk也不报，另一个又是以norton.sys叫我的电脑蓝屏了，剩下的都报

显示全部楼层 · 发表于 2007-3-27 19:04:33

扫描系统区域...
扫描所选择的目录和文件...
对象: wsttrs.exe
在压缩档案里: F:\virus8\du2.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnLineGames.ARI (BD 引擎)
对象: du2.rar
路径: F:\virus8
Status: 已发现病毒
病毒: Trojan.PWS.OnLineGames.ARI (BD 引擎)
对象: mppjds.exe
在压缩档案里: F:\virus8\du1.rar
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.OnLineGames.ES (BD 引擎)
对象: cmdbcs.exe
在压缩档案里: F:\virus8\du1.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnLineGames.ARI (BD 引擎)
对象: msccrt.exe
在压缩档案里: F:\virus8\du1.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnLineGames.ARI (BD 引擎)
对象: du1.rar
路径: F:\virus8
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.OnLineGames.ARI (2x), Trojan.PWS.OnLineGames.ES (BD 引擎)
扫描完成: 2007-3-27 19:04
已检查 2 个文件
已发现 2 个染毒文件
发现 0 个可疑文件

网吧老出来这种

本帖子中包含更多资源

本帖子中包含更多资源