19

fatezero

http://u.115.com/file/f1a8703a48

KOI9009

360 SD 18个

奥古斯都

19个全灭

198261

瑞星miss 7个

瓜皮猫

eset kill 12
D:\迅雷下载\1219.rar > RAR > 1219\ 1.exe - Win32/Agent.RST 特洛伊木马 的变种
D:\迅雷下载\1219.rar > RAR > 1219\ 2.exe > UPX v13_m8 - Win32/Kryptik.IYS 特洛伊木马 的变种
D:\迅雷下载\1219.rar > RAR > 1219\ 3.exe - Win32/Kryptik.IXX 特洛伊木马 的变种
D:\迅雷下载\1219.rar > RAR > 1219\csrss.exe - Win32/VB.PLF 特洛伊木马
D:\迅雷下载\1219.rar > RAR > 1219\Hit.EXE - Win32/VB.PKG 特洛伊木马
D:\迅雷下载\1219.rar > RAR > 1219\saglik.exe - Win32/Delf.PQB 特洛伊木马 的变种
D:\迅雷下载\1219.rar > RAR > 1219\setup.exe - Win32/Olmarik.AFS 特洛伊木马
D:\迅雷下载\1219.rar > RAR > 1219\Software_ixp.exe > QUICKBATCH - 错误 － 未知的压缩方法
D:\迅雷下载\1219.rar > RAR > 1219\syscron.exe - Win32/TrojanDownloader.Carberp.A 特洛伊木马
D:\迅雷下载\1219.rar > RAR > 1219\syscron1.exe - Win32/TrojanDownloader.Carberp.A 特洛伊木马
D:\迅雷下载\1219.rar > RAR > 1219\winpro.exe - Win32/TrojanDownloader.VB.OWF 特洛伊木马
D:\迅雷下载\1219.rar > RAR > 1219\auplayff.jpg > RAR > GBiehNet.exe - Win32/Spy.Banker.VDK 特洛伊木马 的变种
D:\迅雷下载\1219.rar > RAR > 1219\autoplayfi.jpg - Win32/VB.OWR 特洛伊木马 的变种

to eset

ck0218

掃描引擎：
F-Secure Aquarius: 11.00.00, 2010-12-19
F-Secure Hydra: 5.02.15, 2010-12-19
F-Secure Gemini: 3.01.32, 2010-11-26

目標: C:\Users\Admin\Desktop\1219.rar
--------------------------------------------------------------------------------

結果: 發現 17 惡意程式
Trojan-Downloader:W32/Renos.gen!N (病毒)
C:\Users\Admin\Desktop\1219.rar\1219\ 1.exe
Gen:Variant.Bredo.22 (病毒)
C:\Users\Admin\Desktop\1219.rar\1219\ 2.exe
Gen:Variant.Zbot.25 (病毒)
C:\Users\Admin\Desktop\1219.rar\1219\ 3.exe
Trojan.Generic.5168798 (病毒)
C:\Users\Admin\Desktop\1219.rar\1219\csrss.exe
Dropped:Trojan.Generic.5168798 (病毒)
C:\Users\Admin\Desktop\1219.rar\1219\hemenindir.exe
Gen:Trojan.Heur.em0@bTaGONci (病毒)
C:\Users\Admin\Desktop\1219.rar\1219\Hit.EXE
Gen:Variant.Kazy.5288 (病毒)
C:\Users\Admin\Desktop\1219.rar\1219\photo(1).exe
Gen:Trojan.Heur.DP.AGW@a06b3TgG (病毒)
C:\Users\Admin\Desktop\1219.rar\1219\saglik.exe
Gen:Trojan.Heur.TDss.duW@b0PrjAoG (病毒)
C:\Users\Admin\Desktop\1219.rar\1219\setup.exe
Gen:Variant.Kazy.5942 (病毒)
C:\Users\Admin\Desktop\1219.rar\1219\setup_PvS68njM.exe
Trojan.Generic.4916832 (病毒)
C:\Users\Admin\Desktop\1219.rar\1219\syscron.exe
C:\Users\Admin\Desktop\1219.rar\1219\syscron1.exe
Gen:Trojan.Heur.mm0@b50sZtii (病毒)
C:\Users\Admin\Desktop\1219.rar\1219\tv.exe
C:\Users\Admin\Desktop\1219.rar\1219\winpro.exe
Gen:Variant.Kazy.5389 (病毒)
C:\Users\Admin\Desktop\1219.rar\1219\auplayff.jpg\GBiehNet.exe
C:\Users\Admin\Desktop\1219.rar\1219\auplayff.jpg
Gen:Variant.Kazy.2849 (病毒)
C:\Users\Admin\Desktop\1219.rar 動作： 已隔離

solstice1988

The scan has been done completely.

      1 Scanned directories
     23 Files were scanned
     15 Viruses and/or unwanted programs were found
      0 Files were classified as suspicious
      0 files were deleted
      0 Viruses and unwanted programs were repaired
     14 Files were moved to quarantine

红伞MISS  5个

solstice1988

我们收到了以下存档文件:



文件 ID  文件名 大小(字节) 结果
25990626  1219.rar 294.32 KB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名 大小(字节) 结果
25990627  1.exe  64 KB  UNDER ANALYSIS
25990628  autoplayfi.jpg  116 KB  UNDER ANALYSIS
25990629  setup.exe  60.53 KB  UNDER ANALYSIS
25990630  Software_ixp.exe  101 KB  UNDER ANALYSIS
25990631  tv.exe  154.89 KB  UNDER ANALYSIS

猪头无双

会长不能找个小点的包吗小水管压力很大啊
贴日志
开始在“C:\Users\Administrator\Downloads\1219.rar”中扫描
C:\Users\Administrator\Downloads\1219.rar
[0] 存档类型: RAR
  [检测]        是 TR/Crypt.XPACK.Gen 特洛伊木马
  --> 1219\ 2.exe
--> Object
  [检测]        是 TR/Crypt.XPACK.Gen 特洛伊木马
--> 1219\ 3.exe
  [检测]        是 TR/FakeAV.xed 特洛伊木马
--> 1219\csrss.exe
  [检测]        是 TR/Dropper.Gen 特洛伊木马
--> 1219\happygame_on86.exe
  [检测]        是 TR/Drop.Age.2059007 特洛伊木马
--> 1219\hemenindir.exe
  [检测]        包含 DR/VB.alwq.2 植入程序的识别模式
--> 1219\Hit.EXE
  [检测]        是 TR/Spy.69632.523 特洛伊木马
--> 1219\photo(1).exe
  [检测]        是 TR/Crypt.CFI.Gen 特洛伊木马
--> 1219\saglik.exe
  [检测]        是 TR/Spy.433664.40 特洛伊木马
  --> 1219\setup_PvS68njM.exe
    [1] 存档类型: RSRC
    [检测]        是 TR/Crypt.XPACK.Gen 特洛伊木马
  --> 1219\soft5233.exe
    [1] 存档类型: AutoIt
--> code\au3\soft\happygame_58lala.exe
  [检测]        是 TR/Drop.Age.2059007 特洛伊木马
--> 1219\syscron.exe
  [检测]        是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> 1219\syscron1.exe
  [检测]        是 TR/Crypt.ZPACK.Gen 特洛伊木马
--> 1219\winpro.exe
  [检测]        是 TR/VB.Downloader.Gen 特洛伊木马
--> 1219\auplayff.jpg
  [检测]        是 TR/Kazy.1484785 特洛伊木马
--> GBiehNet.exe
  [检测]        是 TR/Vilsel.awsu 特洛伊木马

A总不要怪我哦原来有一个是启发识别，所以准确的说是kill 14个，尾随A总

avira kill 14

留侯

大蜘蛛：
扫描统计
-----------------------------------------------------------------------------
已扫描: 127
已感染: 14
已感染变种: 0
可疑: 0
广告软件: 0
拨号器: 0
恶作剧程序: 0
风险程序: 0
黑客工具: 0
已修复: 0
已删除: 8
已重命名: 0
已隔离: 0
已忽略: 0
扫描速度: 502 Kb/s
扫描时间: 0:00:40
------------------------------
余下5个已上报