新发现的三个毒，看看你的卡能杀几个

goinmm

新发现的三个毒，看看你的卡能杀几个

zerosu6652

请发到病毒样本区

wangjay1980

请登录新网址http://bbs.kafan.cn发帖

[ 本帖最后由 wangjay1980 于 2007-5-28 08:51 编辑 ]

mofunzone

打捞样本成功

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\桌面.rar'
C:\Documents and Settings\morgan\My Documents\
  桌面.rar
    [0] Archive type: RAR
    --> mumu1.exe
        [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> Microsoft.com
        [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> 83FB3659.exe
        [DETECTION] Contains signature of the worm WORM/Delf.CC.11
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

扫描日志
NOD32版本 2291 (20070525) NT
命令行： C:\Documents and Settings\morgan\My Documents\ ?
?桌面.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 27.5.2007  时间：17:50:04
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\桌面.rar
C:\Documents and Settings\morgan\My Documents\桌面.rar  ?
?>>RAR >>mumu1.exe >>UPX v12_m2 - 是正常的
C:\Documents and Settings\morgan\My Documents\桌面.rar  ?
?>>RAR >>Microsoft.com - 是正常的
C:\Documents and Settings\morgan\My Documents\桌面.rar  ?
?>>RAR >>83FB3659.exe >>UPX v12_m2 - 是正常的
已扫描的文件数目：3
已发现的病毒数目：0
完成时间： 17:50:13 总扫描时间：9 秒 (00:00:09)


[Scan path] C:\Documents and Settings\morgan\My Documents\桌面.rar
>>C:\Documents and Settings\morgan\My Documents\桌面.rar\mumu1.exe infected with Trojan.PWS.Gamania
>C:\Documents and Settings\morgan\My Documents\桌面.rar\Microsoft.com - Ok
>>>C:\Documents and Settings\morgan\My Documents\桌面.rar\83FB3659.exe - Ok
C:\Documents and Settings\morgan\My Documents\桌面.rar - archive contains infected objects

-----------------------------------------------------------------------------
Scan statistics
-----------------------------------------------------------------------------
Objects scanned: 5
Infected objects found: 1
Objects with modifications found: 0
Suspicious objects found: 0
Adware programs found: 0
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 0
Objects deleted: 0
Objects renamed: 0
Objects moved: 0
Objects ignored: 0
Scan speed: 36 Kb/s
Scan time: 00:00:02

wangjay1980

deleted: Trojan program Trojan.Win32.Delf.sx        File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.rar/mumu1.exe//UPX
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.uw        File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.rar/Microsoft.com
deleted: virus Worm.Win32.Delf.cc        File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.rar/83FB3659.exe//UPX

foxhound

KIS7.0.0.119

已删除: 木马程序 Trojan.Win32.Delf.sx        文件: F:\桌面.rar/mumu1.exe//UPX
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.uw        文件: F:\桌面.rar/Microsoft.com
已删除: 病毒 Worm.Win32.Delf.cc        文件: F:\桌面.rar/83FB3659.exe//UPX

foxhound

原帖由 wangjay1980 于 2007-5-28 08:51 发表
deleted: Trojan program Trojan.Win32.Delf.sx        File: C:\Documents and Settings\Owner\×ÀÃæ\×ÀÃæ.rar/mumu1.exe//UPX
deleted: Trojan program Trojan-PSW.Win32 ...

咦~~ 你的卡7和我的卡7报的一样~ 这么巧啊~

moonsilver

清除病毒种类列表：
病毒： Trojan.PSW.OnlineGames.vt
病毒： Worm.Pabug.dc

2个

killloop

附件文件不存在或无法读入，请与管理员联系。

l784588

avast同样查到了,是木马.