3个，QVM miss

echalious

   



AVIRA KILL ALL

wjcharles

nis2011 kill  2


c:\users\administrator\downloads\3个\3个\is-ppqa0.tmp
____________________________
____________________________
在电脑上的创建时间:
2010/12/3 ( 2:25:54 )
上次使用时间:
2010/12/3 ( 2:46:50 )
启动项:
否
已启动:
否
____________________________
____________________________
少量用户信任的文件
诺顿社区中有数百名用户使用了此文件。
____________________________
低
此文件具有低风险。
____________________________
威胁详细信息
威胁类型: 跟踪软件。 跟踪电脑活动和信息并将其发送给第三方的程序。
____________________________
来源
下载自  URL 不可用


来源: 外部介质源文件:
winrar.exe
文件创建日期:
is-ppqa0.tmp

____________________________
文件操作
受感染文件: c:\Users\administrator\downloads\3个\3个\is-PPQA0.tmp
未尝试修复
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________




不可用
____________________________
____________________________
在电脑上的创建时间:
2010/12/3 ( 2:46:21 )
上次使用时间:
2010/12/3 ( 2:47:27 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自  URL 不可用


来源: 外部介质源文件:
winrar.exe
文件创建日期:
betwinassistant.exe

____________________________
文件操作
文件: c:\users\administrator\downloads\3个\3个\betwinassistant.exe
已删除
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

armchan

金山网盾拦截 part1 miss part2   kingsoft kill part1  miss part2

echalious

回复 3楼 armchan 的帖子

part1与part2 是同一个文件的压缩分卷，解压后再扫描啊。。。。。。

armchan

额....早说嘛......后来云防御...kill剩下的 2..

奥古斯都

卡巴直接阻止下载

jayavira

ess kill2个，to1个

2010-12-3 7:48:34        文件系统实时防护        文件        D:\下载文件夹\3个\BeTwinAssistant.exe        Win32/Obfuscated.NEC 特洛伊木马        通过删除清除 - 已隔离        WWW-738C9D7CF42\Administrator        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

2010-12-3 7:48:41        文件系统实时防护        文件        D:\下载文件夹\3个\is-PPQA0.tmp        Win32/Adware.IESuper 应用程序        已删除 - 已隔离        WWW-738C9D7CF42\Administrator        在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

http://samples.nod32.com.hk/inde ... a896f3d247e34755bbd

猪头大队

补上份日志：
开始在“C:\Users\Administrator\Downloads\3个”中扫描
C:\Users\Administrator\Downloads\3个\3个\BeTwinAssistant.exe
    [检测]        包含 W32/Prepender.A Windows 病毒的识别模式
    [注意]        文件已被移到隔离目录中，文件名为“486a84f0.qua”。
C:\Users\Administrator\Downloads\3个\3个\is-PPQA0.tmp
[0] 存档类型: NSIS
  [检测]        包含 SPR/Tool.341600 程序的识别模式
--> ProgramFilesDir/iesuper.dll
  [检测]        包含 SPR/Tool.341600 程序的识别模式
    [注意]        文件已被移到隔离目录中，文件名为“5094abb1.qua”。
C:\Users\Administrator\Downloads\3个\3个\zip.exe
    [检测]        包含 SPR/AutoIt.Gen 程序的识别模式
    [注意]        文件已被移到隔离目录中，文件名为“0286f1af.qua”。

KOI9009

瑞星 2011 Kill ALL

星晨

BitDefender