病毒包，过费尔

显示全部楼层 · 发表于 2007-4-2 16:15:03

卡巴报警...

显示全部楼层 · 发表于 2007-4-2 17:22:02

费尔明明杀了4个，启发未知壳一个

显示全部楼层 · 发表于 2007-4-2 17:51:05

AVK06-----9个

显示全部楼层 · 发表于 2007-4-2 18:09:08

显示全部楼层 · 发表于 2007-4-2 18:24:52

扫描报告
2007年4月2日 18:24:22 - 18:24:25
计算机名称: 0553A719C5644CE
扫描类型: 扫描目标
目标: C:\Documents and Settings\Administrator\桌面\foto.zip

--------------------------------------------------------------------------------

结果: 发现 9 恶意软件
Trojan-Dropper.Win32.Small.avu (病毒)
C:\Documents and Settings\Administrator\桌面\foto.zip\foto.exe
Trojan.Win32.DNSChanger.is (病毒)
C:\Documents and Settings\Administrator\桌面\foto.zip\dvdsvideos1186.exe
Trojan.Win32.LowZones.dr (病毒)
C:\Documents and Settings\Administrator\桌面\foto.zip\LinkShare.exe
Trojan-Downloader.Win32.Small.elf (病毒)
C:\Documents and Settings\Administrator\桌面\foto.zip\loader.exe
Trojan-Downloader.Win32.Agent.azy (病毒)
C:\Documents and Settings\Administrator\桌面\foto.zip\skydown.exe
Trojan-PSW.Win32.Lmir.bgo (病毒)
C:\Documents and Settings\Administrator\桌面\foto.zip\a002.exe
Trojan-Dropper.Win32.Small.auq (病毒)
C:\Documents and Settings\Administrator\桌面\foto.zip\a0021.exe
Trojan-PSW.Win32.Lmir.bey (病毒)
C:\Documents and Settings\Administrator\桌面\foto.zip\a003.exe
C:\Documents and Settings\Administrator\桌面\foto.zip\a0031.exe

--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 10
尚未扫描: 0
结果:
病毒: 9
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
已删除邮件: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
已感染: 0
可疑项目: 0
已杀毒: 0

--------------------------------------------------------------------------------

选项
定义版本:
病毒: 2007-04-02_03
间谍软件: 2007-04-02_02
扫描引擎:
F-Secure AVP: 7.00.171, 2007-04-02
F-Secure Libra: 2.04.01, 2007-03-30
F-Secure Orion: 1.02.37, 2007-04-02
F-Secure Draco: 1.00.35, 2007-03-26
扫描选项:
扫描所有文件
扫描内部存档
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

--------------------------------------------------------------------------------

版权 © 1998-2007 产品支持 | 发送病毒样本到 F-Secure

显示全部楼层 · 发表于 2007-4-3 01:16:15

avast报

显示全部楼层 · 发表于 2007-4-3 16:21:40

Starting the file scan:

Begin scan in 'C:\Documents and Settings\zxb\桌面\foto.zip'
C:\Documents and Settings\zxb\桌面\foto.zip
  [0] Archive type: ZIP
  --> foto.exe
   [DETECTION] Is the Trojan horse TR/Rootkit.AU
  --> dvdsvideos1186.exe
   [DETECTION] Contains signature of the dropper DR/DNSChanger.IS.21
  --> LinkShare.exe
   [DETECTION] Is the Trojan horse TR/QLowZones.35
  --> loader.exe
   [DETECTION] Is the Trojan horse TR/Agent.4608.67
  --> skydown.exe
   [DETECTION] Is the Trojan horse TR/Hijack.Explor.1360
  --> a002.exe
   [DETECTION] Is the Trojan horse TR/PSW.Lmir.bgo
  --> a0021.exe
   [DETECTION] Is the Trojan horse TR/Drop.Small.auq
  --> a003.exe
   [DETECTION] Is the Trojan horse TR/PSW.Lmir.bey.2
  --> a0031.exe
   [DETECTION] Is the Trojan horse TR/PSW.Lmir.bey.2
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-4-3 16:33:10

江民的监控拦截了下载进程，如下：

显示全部楼层 · 发表于 2007-4-3 17:22:36

原帖由 红心王子 于 2007-4-3 16:33 发表
江民的监控拦截了下载进程，如下：

9个拦4个

的确很不错

显示全部楼层 · 发表于 2007-4-3 18:21:56

瑞星7个

[病毒样本] 病毒包，过费尔

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源