NOD 32：刚刚从网站抓来的2只马～～～

KAV-Longhorn

红伞挂了 ，上报去！

solcroft

样本到~
那个0.htm该不该报也很难说；它只不过是利用漏洞来把真正的木马下载到系统，要是补丁打全了便看不见了

zzh161

NIS

jlennon

扫描报告
2007年4月1日 12:49:46 - 12:49:48
计算机名称: 0553A719C5644CE
扫描类型: 扫描目标
目标: C:\Documents and Settings\Administrator\桌面\马马.rar


--------------------------------------------------------------------------------

结果: 发现 2 恶意软件
Trojan-Downloader.Win32.Ani.g (病毒)
C:\Documents and Settings\Administrator\桌面\马马.rar\muxiao2.jpg
Trojan-Downloader.VBS.Psyme.fm (病毒)
C:\Documents and Settings\Administrator\桌面\马马.rar\0.htm




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 3
尚未扫描: 0
结果:
病毒: 2
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
已删除邮件: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
已感染: 0
可疑项目: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
定义版本:
病毒: 2007-03-31_02
间谍软件: 2007-03-31_02
扫描引擎:
F-Secure AVP: 7.00.171, 2007-03-31
F-Secure Libra: 2.04.01, 2007-03-30
F-Secure Orion: 1.02.37, 2007-03-30
F-Secure Draco: 1.00.35, 2007-03-26
扫描选项:
扫描定义的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描内部存档
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

--------------------------------------------------------------------------------

版权 © 1998-2007 产品支持 | 发送病毒样本到 F-Secure

gggh

卡巴报警

剑指七星

已检测到: 木马程序 Trojan-Downloader.Win32.Ani.g        文件: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\PEFM5LW9\马马[1].rar\muxiao2.jpg
已检测到: 木马程序 Trojan-Downloader.VBS.Psyme.fm        文件: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\PEFM5LW9\马马[1].rar\0.htm

caocao

KIS发现两个
已删除: 木马程序 Trojan-Downloader.Win32.Ani.g        文件: D:\Downloads\马马.rar.td\muxiao2.jpg
已删除: 木马程序 Trojan-Downloader.VBS.Psyme.fm        文件: D:\Downloads\马马.rar.td\0.htm

观弈书童

金山报了1个

bridgewr

微点杀，围巾滴干活

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\SVCHOST.zip'
C:\Documents and Settings\morgan\My Documents\
  SVCHOST.zip
    [0] Archive type: ZIP
    --> SVCHOST.EXE
        [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!
Begin scan in 'C:\Documents and Settings\morgan\My Documents\����.rar'
C:\Documents and Settings\morgan\My Documents\
  ����.rar
    [0] Archive type: RAR
    --> muxiao2.jpg
        [DETECTION] Contains signature of the exploits EXP/MS05-002.Ani.A
        [WARNING]   Infected files in archives cannot be repaired!
    --> 0.htm
        [WARNING]   The file was ignored!