9个毒

troika

呵呵

zelda1983

扫描日志
NOD32 版本 2305 (20070601) NT
命令行: C:\Documents and Settings\Administrator\桌面\样本\Downloads[1]
NOD32.EXE CRC 校验检查: 状态正常
系统内存正常。
日期: 2007年6月3日  时间: 10:31:46
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\样本\Downloads[1]\
C:\Documents and Settings\Administrator\桌面\样本\Downloads[1]\1.exe - Win32/Hupigon 木马 - 无法清除。 - 已删除
C:\Documents and Settings\Administrator\桌面\样本\Downloads[1]\mmqq[1].exe - 可能是 Win32/PSW.QQShou 木马 变种
C:\Documents and Settings\Administrator\桌面\样本\Downloads[1]\nba.exe - 可能是 Win32/PSW.QQPass.VD 木马 变种
C:\Documents and Settings\Administrator\桌面\样本\Downloads[1]\qq[1].exe - 可能是 Win32/PSW.QQPass.VD 木马 变种
C:\Documents and Settings\Administrator\桌面\样本\Downloads[1]\System.exe - Win32/Hupigon 木马 变种
已扫描文件数量: 7
已发现病毒数量: 5
已清除病毒的文件数量: 5
完成时间: 10:32:09 总共扫描时间: 23 秒 (00:00:23)

[ 本帖最后由 zelda1983 于 2007-6-3 10:34 编辑 ]

蓝色牛仔裤

殺了7个。。。


[Scan path] C:\Documents and Settings\Administrator\桌面\Downloads
C:\Documents and Settings\Administrator\桌面\Downloads\1(1).exe - Ok
C:\Documents and Settings\Administrator\桌面\Downloads\1.exe infected with BackDoor.Pigeon.36
>>C:\Documents and Settings\Administrator\桌面\Downloads\2.EXE - Ok
>>C:\Documents and Settings\Administrator\桌面\Downloads\mmqq[1].exe infected with Trojan.PWS.Gamania.origin
>C:\Documents and Settings\Administrator\桌面\Downloads\nba.exe infected with Trojan.PWS.Qqpass.689
>C:\Documents and Settings\Administrator\桌面\Downloads\qq[1].exe infected with Trojan.PWS.Qqpass.641
C:\Documents and Settings\Administrator\桌面\Downloads\Server_Setup.exe infected with BackDoor.Pigeon.128
C:\Documents and Settings\Administrator\桌面\Downloads\System.exe infected with BackDoor.Pigeon.1604
>C:\Documents and Settings\Administrator\桌面\Downloads\wow[1].exe infected with Trojan.PWS.Wsgame

-----------------------------------------------------------------------------
Scan statistics
-----------------------------------------------------------------------------
Objects scanned: 11
Infected objects found: 7
Objects with modifications found: 0
Suspicious objects found: 0
Adware programs found: 0
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 0
Objects deleted: 0
Objects renamed: 0
Objects moved: 0
Objects ignored: 0
Scan speed: 2592 Kb/s
Scan time: 00:00:01

wangjay1980

detected: Trojan program Backdoor.Win32.Hupigon.eml        File: E:\Ñù±¾\н¨Îļþ¼Ð\1.exe
detected: Trojan program Backdoor.Win32.Delf.avu        File: E:\Ñù±¾\н¨Îļþ¼Ð\2.EXE//FSG
detected: Trojan program Trojan-PSW.Win32.WOW.qz        File: E:\Ñù±¾\н¨Îļþ¼Ð\mmqq[1].exe//UPX
detected: Trojan program Trojan-PSW.Win32.QQPass.wu        File: E:\Ñù±¾\н¨Îļþ¼Ð\nba.exe//UPX
detected: Trojan program Trojan-PSW.Win32.QQPass.hn        File: E:\Ñù±¾\н¨Îļþ¼Ð\qq[1].exe//UPX
detected: Trojan program Backdoor.Win32.Hupigon.dsx        File: E:\Ñù±¾\н¨Îļþ¼Ð\Server_Setup.exe
detected: Trojan program Backdoor.Win32.Hupigon.wi        File: E:\Ñù±¾\н¨Îļþ¼Ð\System.exe//NSPack//PE_Patch.EPProt//PE_Patch.MaskPE//PE_Patch
detected: Trojan program Trojan-PSW.Win32.OnLineGames.vm        File: E:\Ñù±¾\н¨Îļþ¼Ð\wow[1].exe//FSG

beat2

红伞留了一个，上报

观弈书童

System.exe - Win32/Hupigon 木马的变种
wow[1].exe - Win32/PSW.OnLineGames.NAL 木马的变种
1.exe - Win32/Hupigon 木马
mmqq[1].exe - 可能是 Win32/PSW.QQShou 木马 的一个变种
nba.exe - 可能是 Win32/PSW.QQPass.VD 木马 的一个变种
qq[1].exe - 可能是 Win32/PSW.QQPass.VD 木马 的一个变种
Server_Setup.exe - Win32/Hupigon 木马

欠妳緈諨

AVAST杀6个

鼻耳盖子

木马名称:Backdoor.Win32.Hupigon.tl
程序:
I:\TEST\070603\15\DOWNLOADS[1]\SERVER_SETUP.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.egr
程序:
I:\TEST\070603\15\DOWNLOADS[1]\WOW[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

promised

8
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\Downloads[1]\1.exe : infected Backdoor.Win32.Hupigon.clu
C:\ABC\Downloads[1]\2.EXE : infected Trojan.PWS.Gamania
C:\ABC\Downloads[1]\mmqq[1].exe : infected Trojan.PWS.Gamania
C:\ABC\Downloads[1]\nba.exe : infected Trojan-PSW.Win32.QQPass.wu
C:\ABC\Downloads[1]\qq[1].exe : infected Trojan-PSW.Win32.QQPass.hn
C:\ABC\Downloads[1]\Server_Setup.exe : infected Backdoor.Win32.Hupigon.clu
C:\ABC\Downloads[1]\System.exe : is suspected of Trojan-Spy.Banker.68
C:\ABC\Downloads[1]\wow[1].exe : infected Trojan.PWS.Wsgame
Program execution terminated by user


Directories       : 5       Files in archives:      Files on disks:
Archives:                   - total       : 0       - total       : 27
- scanned         : 0       -  scanned    : 0       - scanned     : 27
- contain viruses : 0       -  infected   : 0       - infected    : 7
- deleted         : 0       -  suspicious : 0       - suspicious  : 1

Startup    : 20:01:44 04-06-2007
End        : 20:01:54 04-06-2007
Total time : 00:00:10
终止批处理操作吗(Y/N)?

promised

2.EXE可报可不报