MD5[48cfb7 a1e354 0427fa 816b03 5b687d 8fc800 1e8d06 29c35c e068b1 ]

woai_jolin

2007/6/7 23:14:21        Scanning Log
2007/6/7 23:14:21        Version of virus signature database: 2316 (20070607)
2007/6/7 23:14:21        Date: 7.6.2007  Time: 23:14:21
2007/6/7 23:14:21        Scanned disks, folders and files: E:\病毒测试\
2007/6/7 23:14:24        E:\病毒测试\新建文件夹.rar - probably unknown NewHeur_PE virus - deleted
2007/6/7 23:14:24        E:\病毒测试\新建文件夹.rar » RAR » 48CFB7_newfb.exe - probably unknown NewHeur_PE virus [7]
2007/6/7 23:14:24        E:\病毒测试\新建文件夹.rar » RAR » ~Temp6436\E068B1_~temp6436.exe
2007/6/7 23:14:24        Number of scanned files: 10
2007/6/7 23:14:24        Number of threats found: 1
2007/6/7 23:14:24        Time of completion: 23:14:24  Total scanning time: 3 sec (00:00:03)

wangjay1980

Hello,

48CFB7_newfb.exe_ - Worm.Win32.VB.gw

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Alexander Romanenko
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

1688388728

//        产品BitDefender Antivirus Plus v10
//        产品10.2
//
//        创建:        08/06/2007        04:58:06
//
//-----------------------------------------------------------------


病毒统计

扫描路径        : E:\病毒库\新建文件夹.rar
文件夹        : 0
文件        :  11
内存扫描        : 0
文档        : 1
压缩文件        : 1
确认病毒        : 2
染毒文件        : 7
内存感染        : 0
可疑文件        : 0
警告        : 0
杀毒文件        : 0
删除文件        : 0
移动文件        : 0
I/O 错误        : 0
扫描时间        : 00:00:04
扫描速度 (文件/秒)        : 2

病毒定义        : 33747
扫描插件        : 16
文档插件        : 41
解压缩插件        : 6
电子邮件插件        : 6
系统插件        : 5

病毒扫描选项

发现
[ ] 扫描引导区
[ ] 内存
[X] 扫描文档
[X] 扫描压缩文件
[X] 扫描email

文件屏蔽
[ ] 程序
[X] 所有文件
[ ] 用户自定义扩展:
[ ] 排除扩展: ;

操作

感染目标
[ ] 忽略
[X] 杀毒
[ ] 删除
[ ] 移动到隔离区
[ ] 提示用户

另一个操作
[ ] 忽略
[ ] 删除
[ ] 移动到隔离区
[X] 提示用户

病毒扫描选项
[X] 启用警告
[X] 使用启发式
[X] 在日志中显示所有文件
[X] 报告文件: C:\Documents and Settings\Administrator\Application Data\BitDefender\Desktop\Profiles\Logs\contextual\1181249886.log

间谍程序扫描选项

[X] 扫描风险程序
[ ] 在扫描中发现拨号器和应用软件
[ ] 注册表键
[ ] Cookies


概要:

E:\病毒库\新建文件夹.rar=>816B03_mhso0.dll        感染: Trojan.PWS.OnLineGames.AXI
E:\病毒库\新建文件夹.rar=>816B03_mhso0.dll        杀毒失败
E:\病毒库\新建文件夹.rar=>5B687D_fyso0.dll        感染: Trojan.PWS.Onlinegames.AXQ
E:\病毒库\新建文件夹.rar=>5B687D_fyso0.dll        杀毒失败
E:\病毒库\新建文件夹.rar=>8FC800_jtso0.dll        感染: Trojan.PWS.Onlinegames.AXQ
E:\病毒库\新建文件夹.rar=>8FC800_jtso0.dll        杀毒失败
E:\病毒库\新建文件夹.rar=>1E8D06_wlso0.dll        感染: Trojan.PWS.Onlinegames.AXQ
E:\病毒库\新建文件夹.rar=>1E8D06_wlso0.dll        杀毒失败
E:\病毒库\新建文件夹.rar=>29C35C_wgso0.dll        感染: Trojan.PWS.Onlinegames.AXQ
E:\病毒库\新建文件夹.rar=>29C35C_wgso0.dll        杀毒失败
E:\病毒库\新建文件夹.rar=>A1E354_woso0.dll        感染: Trojan.PWS.Onlinegames.AXQ
E:\病毒库\新建文件夹.rar=>A1E354_woso0.dll        杀毒失败
E:\病毒库\新建文件夹.rar=>0427FA_ztso0.dll        感染: Trojan.PWS.Onlinegames.AXQ
E:\病毒库\新建文件夹.rar=>0427FA_ztso0.dll        杀毒失败

鼻耳盖子

有几个是微点在我这里提取了特征了

木马名称:未知间谍软件
程序:
I:\TEST\070607\34\新建文件夹\816B03_MHSO0.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件
程序:
I:\TEST\070607\34\新建文件夹\29C35C_WGSO0.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Genetik.yt
程序:
I:\TEST\070607\34\新建文件夹\~TEMP6436\E068B1_~TEMP6436.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件
程序:
I:\TEST\070607\34\新建文件夹\A1E354_WOSO0.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
还有部分dll程序不能运行了