被MCAFEE隔离的25个样本

wanswjpp

卡巴   24个

鼻耳盖子

木马名称:Trojan-Downloader.Win32.Delf.fra
程序:
I:\TEST\070516\38\已隔离文件\已隔离文件\0.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Dropper.Win32.Small.afk
程序:
I:\TEST\070516\38\已隔离文件\已隔离文件\LOVE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Viking.zes
程序:
I:\TEST\070516\38\已隔离文件\已隔离文件\PU.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.cqn
程序:
I:\TEST\070516\38\已隔离文件\已隔离文件\1631[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.cjk
程序:
I:\TEST\070516\38\已隔离文件\已隔离文件\1634[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Dropper.Win32.Small.afk
程序:
I:\TEST\070516\38\已隔离文件\已隔离文件\LOVE[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.Delf.fra
程序:
I:\TEST\070516\38\已隔离文件\已隔离文件\MSINFO.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Viking.zes
程序:
I:\TEST\070516\38\已隔离文件\已隔离文件\NWLOOKUP.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Pakes.rk
程序:
I:\TEST\070516\38\已隔离文件\已隔离文件\PAGEFILE.PIF
是木马程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Viking.zes
程序:
I:\TEST\070516\38\已隔离文件\已隔离文件\RUNDL132.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件
程序:
I:\TEST\070516\38\已隔离文件\已隔离文件\ZTSO.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

dave_c

费尔报了20个，其他的上报。

qqq000@qq.com

----------
              [凝逸反毒] (http://hi.baidu.com/503165656)

       [凝逸.扫描病毒引擎-日志]       2007.5.17 16:49:27

文件:F:\070507\已隔离文件\已隔离文件\1[2].jpg | 感染:MS鼠标零日漏洞(必杀)
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\2[2].jpg | 感染:MS鼠标零日漏洞(必杀)
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\a1[1].jpg | 感染:MS鼠标零日漏洞(必杀)
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\ban[1].js | 感染:MS鼠标零日漏洞(必杀)
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\hjjasd[1].jpg | 感染:MS鼠标零日漏洞(必杀)
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\t[1].js | 感染:MS鼠标零日漏洞(必杀)
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\10.exe | 感染:WIN.WORM.Virus [27>20070514_101300_0053.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\0.exe | 感染:Win32.HLLW.Autoruner [15>20070517_132257_0259.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\BT6.EXE | 感染:木马 [183>20070517_132257_0259.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\love.exe | 感染:木马 [184>20070517_132257_0259.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\pu.exe | 感染:特洛伊 [167>20070508_210218_0260.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\qq.exe | 感染:木马 [185>20070517_132257_0259.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\1631[1].EXE | 感染:Trojan.PWS.Wsgame [31>20070517_132257_0259.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\1632[1].EXE | 感染:木马 [186>20070517_132257_0259.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\1634[1].EXE | 感染:Trojan.PWS.Wsgame [32>20070517_132257_0259.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\love[1].exe | 感染:木马 [184>20070517_132257_0259.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\msinfo.exe | 感染:Win32.HLLW.Autoruner [15>20070517_132257_0259.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\nwlookup.exe | 感染:木马 [26>20070513_150246_0098.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\PAGEFILE.PIF | 感染:Trojan.Rox [102>20070430_150748_0103.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\RichDll.dll | 感染:木马 [34>20070512_195722_0114.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\rundl132.exe | 感染:特洛伊 [167>20070508_210218_0260.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\srveter.exe | 感染:木马 [185>20070517_132257_0259.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\NORTON.SYS | 感染:木马 [92>20070517_132257_0259.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\ztso.exe | 感染:木马 [187>20070517_132257_0259.axx]3
操作:删除文件

文件:F:\070507\已隔离文件\已隔离文件\TEST.EXE | 感染:木马 [188>20070517_132257_0259.axx]3
操作:删除文件


扫描完成|病毒:25 文件:25|耗时:1833
----------

promised

23个

[ 本帖最后由 promised 于 2007-5-17 17:43 编辑 ]

smmvpwtoc

试下看看我的杀毒

woai_jolin

扫描进行于：2007/7/4 9:03:07
扫描日志
NOD32版本 2376 (20070703) NT
命令行： D:\virus\已隔离文件.rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 4.7.2007  时间：09:03:09
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\virus\已隔离文件.rar
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\1[2].jpg - Win32/TrojanDownloader.Ani.Gen 木马的变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\2[2].jpg - Win32/TrojanDownloader.Ani.Gen 木马的变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\a1[1].jpg - Win32/TrojanDownloader.Ani.Gen 木马的变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\ban[1].js - Win32/TrojanDownloader.Ani.Gen 木马的变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\hjjasd[1].jpg - Win32/TrojanDownloader.Ani.Gen 木马的变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\t[1].js - Win32/TrojanDownloader.Ani.Gen 木马的变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\10.exe - 可能是 Win32/TrojanDownloader.Delf.BHO 木马 的一个变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\0.exe - Win32/TrojanDownloader.Delf.NSA 木马的变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\BT6.EXE - Win32/PSW.Legendmir.NEP 木马的变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\love.exe - Win32/Viking.CZ 病毒
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\pu.exe - Win32/Viking.CZ 病毒
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\qq.exe - 可能是 Win32/TrojanDownloader.Delf.NSA 木马 的一个变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\1631[1].EXE - Win32/PSW.Agent.NCC 木马的变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\1632[1].EXE - Win32/PSW.Legendmir.NEP 木马的变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\1634[1].EXE - Win32/PSW.Agent.NCC 木马的变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\love[1].exe - Win32/Viking.CZ 病毒
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\msinfo.exe - Win32/TrojanDownloader.Delf.NSA 木马的变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\nwlookup.exe - Win32/Viking.CZ 病毒
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\PAGEFILE.PIF - 可能是 Win32/Small.NAV 蠕虫 的一个变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\RichDll.dll - Win32/Viking.CZ 病毒
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\rundl132.exe - Win32/Viking.CZ 病毒
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\srveter.exe - 可能是 Win32/TrojanDownloader.Delf.NSA 木马 的一个变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\NORTON.SYS - Win32/Rootkit.Vanti.EE 木马的变种
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\ztso.exe - 是正常的
D:\virus\已隔离文件.rar >>RAR >>已隔离文件\TEST.EXE - 是正常的
D:\virus\已隔离文件.rar:Zone.Identifier - 是正常的
已扫描的文件数目：26
已发现的病毒数目：23
完成时间： 09:03:21 总扫描时间：12 秒 (00:00:12)

398566384

江民查出24个 ，留下一个上报