Ghost XP 中的一个，很怪~~~~~~~

Cloud018

用卡巴扫了扫我的电脑，结果发现一个是 Ghost XP 中的，很奇怪，用卡巴的右键扫描可以查出，但是卡巴的文件保护却没有反应。它的路径是“C:\Program Files\装机人员工具\自动填IP地址\填写ip为192.168.0.158.exe”。
另外，卡巴却不报在同一目录中的“C:\Program Files\装机人员工具\自动填IP地址\填写IP为192.168.1.158.exe”。
奇怪吧！我也不肯定它们是不是病毒。
被报的和不报的都放上来。

kp2006

deleted: Trojan program Trojan.Win32.DNSChanger.iy        File: D:\Documents and Settings\Administrator\×ÀÃæ\ÌîдipΪ192[1].168.0.158\ÌîдipΪ192.168.0.158.exe//UPX//script.au3

第二个运行 突然qq掉了 不能上网站了

[ 本帖最后由 kp2006 于 2007-5-26 19:10 编辑 ]

ttdown

微点也报了“填写ip为192.168.0.158.exe”，另一个没报。

ttdown

红伞和瑞星报第二的个“填写IP为192.168.1.158.exe”

Scan taken on 26 May 2007 10:58:43 (GMT)  
A-Squared  Found nothing
AntiVir  Found TR/Autoit.BA  
ArcaVir  Found nothing
Avast  Found nothing
AVG Antivirus  Found nothing
BitDefender  Found nothing
ClamAV  Found nothing
Dr.Web  Found nothing
F-Prot Antivirus  Found nothing
F-Secure Anti-Virus  Found nothing
Fortinet  Found nothing
Kaspersky Anti-Virus  Found nothing
NOD32  Found nothing
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing
Rising Antivirus  Found Trojan.Shutdowner.bn  
VirusBuster  Found nothing
VBA32  Found nothing

[ 本帖最后由 ttdown 于 2007-5-26 19:02 编辑 ]

aoyang

填写ip为192[1].168.0.158 这个扫描就报

d9shun

对啊
改了你的DNS

红心王子

探测到: 木马程序 Trojan.Win32.DNSChanger.iy        文件: C:\Documents and Settings\Administrator\桌面\填写ip为192.168.0.158.rar/填写ip为192.168.0.158.exe//UPX//script.au3
卡吧7报了前一个包，后一个不报

scottxzt

Begin scan in 'D:\Documents and Settings\dell\桌面\新建文件夹'
D:\Documents and Settings\dell\桌面\新建文件夹\
  局域网扫描工具[1].part1.rar
    [0] Archive type: RAR
    --> ¾ÖÓòÍøɨÃ蹤¾ß.exe
        [INFO]      Error multiple volume
        [INFO]      Error multiple volume
  局域网扫描工具[1].part2.rar
    [0] Archive type: RAR
    --> ¾ÖÓòÍøɨÃ蹤¾ß.exe
        [INFO]      Error multiple volume
        [INFO]      Error multiple volume
  局域网扫描工具[1].part3.rar
    [0] Archive type: RAR
    --> ¾ÖÓòÍøɨÃ蹤¾ß.exe
        [INFO]      Error multiple volume
        [INFO]      Error multiple volume
  局域网扫描工具.exe
    [0] Archive type: RAR SFX (self extracting)
    --> setup\boot98Æô¶¯ÅÌ.exe
        [1] Archive type: ZIP SFX (self extracting)
        --> winb98se.IMA
            [INFO]      Invalid end of file
          [INFO]      Invalid end of file
    --> setup\red.exe
        [1] Archive type: RAR SFX (self extracting)
        --> bind_50043.exe
    --> setup\ʹÓÃ˵Ã÷.txt
  file.zip
    [0] Archive type: ZIP
    --> file.exe
  qrypz.rar
    [0] Archive type: RAR
    --> qrypz.exe
        [DETECTION] Is the Trojan horse TR/Agent.7680.75
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!
  填写ip为192[1].168.0.158.rar
    [0] Archive type: RAR
    --> ÌîдipΪ192.168.0.158.exe
        [DETECTION] Is the Trojan horse TR/DNSChanger.SA
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!
  填写IP为192[1].168.1.158.rar
    [0] Archive type: RAR
    --> ÌîдIPΪ192.168.1.158.exe
        [DETECTION] Is the Trojan horse TR/Autoit.BA
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!
D:\Documents and Settings\dell\桌面\新建文件夹\setup\
  boot98启动盘.exe
    [0] Archive type: ZIP SFX (self extracting)
    --> winb98se.IMA
        [INFO]      Invalid end of file
        [INFO]      Invalid end of file
  red.exe
    [0] Archive type: RAR SFX (self extracting)
    --> bind_50043.exe
  使用说明.txt


End of the scan: 2007年5月26日  19:22
Used time: 00:31 min

The scan has been done completely.

      2 Scanning directories
     20 Files were scanned
      3 viruses and/or unwanted programs were found

solcroft

这种东西要说成是木马，也未免有点牵强

Nblock

我靠原来是两支 0.158是毒 1.158正常

我发现一个bug 录像在哪

[ 本帖最后由 Nblock 于 2007-5-26 20:08 编辑 ]