夜宵,11个

troika

呵呵

lanvin

鸽子？

lanvin

红伞我来吧
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\新建文件夹.rar'
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar
  [0] Archive type: RAR
  --> 1630[1].exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 1631[1].exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 1632[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> 1633[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.Steal.26721
  --> 1634[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> 1636[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.ES.2101
  --> 1637[1].exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> 1638[1].exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 1639[1].exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> LYLOADER.EXE
      [DETECTION] Contains suspicious code HEUR/Malware
  --> pu[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.AF.2
      [INFO]      The file was deleted!

The EQs

Scan performed at: 2007-5-2 2:33:48
Scanning Log
NOD32 version 2233 (20070501) NT
Command line: C:\Documents and Settings\EQ2\桌面\新建文件夹.rar
Operating memory - is OK

Date: 2.5.2007  Time: 02:33:53
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\新建文件夹.rar
C:\Documents and Settings\EQ2\桌面\新建文件夹.rar ?RAR ?1630[1].exe - a variant of Win32/PSW.Agent.NEC trojan
C:\Documents and Settings\EQ2\桌面\新建文件夹.rar ?RAR ?1631[1].exe - a variant of Win32/PSW.Agent.NCC trojan
C:\Documents and Settings\EQ2\桌面\新建文件夹.rar ?RAR ?1632[1].exe - Win32/PSW.Legendmir.NEP trojan - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\新建文件夹.rar ?RAR ?1633[1].exe - probably a variant of Win32/PSW.QQPass.VD trojan
C:\Documents and Settings\EQ2\桌面\新建文件夹.rar ?RAR ?1634[1].exe - probably unknown NewHeur_PE virus [7]
C:\Documents and Settings\EQ2\桌面\新建文件夹.rar ?RAR ?1636[1].exe - a variant of Win32/PSW.Agent.NCC trojan
C:\Documents and Settings\EQ2\桌面\新建文件夹.rar ?RAR ?1637[1].exe - probably a variant of Win32/PSW.Delf.NGU trojan
C:\Documents and Settings\EQ2\桌面\新建文件夹.rar ?RAR ?1638[1].exe - a variant of Win32/PSW.Agent.NCC trojan
C:\Documents and Settings\EQ2\桌面\新建文件夹.rar ?RAR ?1639[1].exe - a variant of Win32/PSW.Agent.NCC trojan
C:\Documents and Settings\EQ2\桌面\新建文件夹.rar ?RAR ?LYLOADER.EXE - a variant of Win32/PSW.Agent.NEC trojan
C:\Documents and Settings\EQ2\桌面\新建文件夹.rar ?RAR ?pu[1].exe - probably a variant of Win32/Viking virus
Number of scanned files: 12
Number of threats found: 11
Number of files cleaned: 1
Time of completion: 02:33:56 Total scanning time: 3 sec (00:00:03)

Notes:
[7] File is probably infected with an unknown virus.

greenman

卡巴下載時就會阻擋.
11隻通殺

司狼神威3119

真是11啊

tracydk

Starting the file scan:

Begin scan in 'F:\样本\新建文件夹.rar'
F:\样本\新建文件夹.rar
  [0] Archive type: RAR
  --> 1630[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.NN.29
  --> 1631[1].exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 1632[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> 1633[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.Steal.26721
  --> 1634[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> 1636[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.ES.2101
  --> 1637[1].exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> 1638[1].exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 1639[1].exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> LYLOADER.EXE
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.NN.35
  --> pu[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.AF.2
      [INFO]      The file was deleted!

电影结束了

扫描系统区域...
扫描所选择的目录和文件...
对象: 1630[1].exe
        在压缩档案里: F:\新建文件夹.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.nn (KAV 引擎)
对象: 1631[1].exe
        在压缩档案里: F:\新建文件夹.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Generic.Malware.SdldgPWS.ADF134A1 (BD 引擎)
对象: 1632[1].exe
        在压缩档案里: F:\新建文件夹.rar
        Status: 已发现病毒
        病毒: P2P-Worm.Win32.Agent.w (KAV 引擎), Trojan.PWS.Legmir.DLM (BD 引擎)
对象: 1633[1].exe
        在压缩档案里: F:\新建文件夹.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.QQPass.qr (KAV 引擎), Generic.PWStealer.6FA594E9 (BD 引擎)
对象: 1636[1].exe
        在压缩档案里: F:\新建文件夹.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.OnLineGames.ARI (BD 引擎)
对象: 1637[1].exe
        在压缩档案里: F:\新建文件夹.rar
        Status: 已发现病毒
        病毒: Trojan-Spy.Win32.Delf.nt (KAV 引擎)
对象: 1638[1].exe
        在压缩档案里: F:\新建文件夹.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Generic.Malware.SdldgPWS.969FC0AB (BD 引擎)
对象: 1639[1].exe
        在压缩档案里: F:\新建文件夹.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Generic.Malware.SdldgPWS.0CF34ED8 (BD 引擎)
对象: LYLOADER.EXE
        在压缩档案里: F:\新建文件夹.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.nn (KAV 引擎)
对象: pu[1].exe
        在压缩档案里: F:\新建文件夹.rar
        Status: 已发现病毒
        病毒: Worm.Win32.Viking.lb (KAV 引擎), Win32.Worm.Viking.IZ (BD 引擎)
对象: 1634[1].exe
        在压缩档案里: F:\新建文件夹.rar
        Status: 已发现病毒
        病毒: Trojan.PWS.Lmir.AII (BD 引擎)
对象: 新建文件夹.rar
        路径: F:
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.nn (2x), Trojan-PSW.Win32.OnLineGames.es (4x), P2P-Worm.Win32.Agent.w, Trojan-PSW.Win32.QQPass.qr, Trojan-Spy.Win32.Delf.nt, Worm.Win32.Viking.lb (KAV 引擎), Generic.Malware.SdldgPWS.ADF134A1, Trojan.PWS.Legmir.DLM, Generic.PWStealer.6FA594E9, Trojan.PWS.Lmir.AII, Trojan.PWS.OnLineGames.ARI, Generic.Malware.SdldgPWS.969FC0AB, Generic.Malware.SdldgPWS.0CF34ED8, Win32.Worm.Viking.IZ (BD 引擎)
扫描完成: 2007-5-2 8:38
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

金剑

風暴勝者V2繁體版本(http: //www.v0day.com)
_________您的安全是我們的責任_______________
載入病毒庫…進行整理…分配內存…可以使用



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年5月2日8时39分46秒 開始查殺C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\1632[1].exe 操作:阻止運行
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\1633[1].exe 操作:阻止運行
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\1634[1].exe 操作:阻止運行
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\1637[1].exe 操作:阻止運行
威脅性文件 ：C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\pu[1].exe
  未知的木馬病毒(啟發) C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\pu[1].exe 操作:阻止運行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\1633[1].exe 帶殼文件(已經脫殼): UPX加壳
-----------------------------------------

2007年5月2日8时39分46秒收起線程…100%查殺完畢！
掃描文件： 11查殺病毒： 6

wangfeng66

F:\新建文件夹[1].rar\1630[1].exe - probably infected with MULDROP.Trojan
F:\新建文件夹[1].rar\1631[1].exe - probably infected with BACKDOOR.Trojan
F:\新建文件夹[1].rar\1632[1].exe\data002 - infected with Trojan.PWS.Legmir.694
F:\新建文件夹[1].rar\1633[1].exe - infected with Trojan.PWS.Qqpass.625
F:\新建文件夹[1].rar\1634[1].exe - probably infected with BACKDOOR.Trojan
F:\新建文件夹[1].rar\1636[1].exe - infected with Trojan.PWS.Wsgame
F:\新建文件夹[1].rar\1637[1].exe - infected with Trojan.PWS.Gamania
F:\新建文件夹[1].rar\1638[1].exe - probably infected with BACKDOOR.Trojan
F:\新建文件夹[1].rar\1639[1].exe - probably infected with BACKDOOR.Trojan
F:\新建文件夹[1].rar\LYLOADER.EXE - probably infected with MULDROP.Trojan
F:\新建文件夹[1].rar\pu[1].exe - infected with Win32.HLLW.Gavir.71

DRWEB 也是11个