7个

扫描开始时间: 2007-6-22 16:50:07
扫描日志
NOD32 版本 2343 (20070621) NT
命令行: F:\virus\My_Documents.rar

日期: 2007年6月22日  时间: 16:50:09
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\My_Documents.rar
F:\virus\My_Documents.rar ?RAR ?0.exe<病毒 - Win32/PSW.Delf.NHI 木马 变种>
F:\virus\My_Documents.rar ?RAR ?uj.exe<病毒 - 可能是 Win32/TrojanDownloader.Delf.NQX 木马 变种>
F:\virus\My_Documents.rar ?RAR ?gg.exe<病毒 - Win32/PSW.Delf.NHI 木马 变种>
F:\virus\My_Documents.rar ?RAR ?jh.exe<病毒 - Win32/PSW.QQRob.NAQ 木马 变种>
已扫描文件数量: 7
已发现病毒数量: 4
完成时间: 16:50:55 总共扫描时间: 46 秒 (00:00:46)

moonsilver

剩下3个～～～


尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：1238.exe
    不是病毒

    2.文件名：123[1].exe
    病毒名：Trojan.DL.Win32.Delf.yow

    3.文件名：jh.exe
    病毒名：Trojan.DL.Win32.Delf.yov

    我们将在较新的19.29.01版本(瑞星2006的18.85.01版本)中处理解决，请您届时将您的瑞星软件升级到19.29.01(瑞星2006的18.85.01版本)版本并且打开监控中心全盘杀毒。如果我们在测试过程中发现问题的话，我们会推迟一到两版本后升级。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。
如有问题，您可以通过电话或者邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提    醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
服务单位：瑞星·客户服务中心
工 程 师：YFB001
电话服务：（010）82678800
发送邮件：请用IE等浏览器访问网址 http://csc.rising.com.cn
-------------------------------------------------------------

绅博周幸

原帖由 moonsilver 于 2007-6-22 16:53 发表
剩下3个～～～


尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：1238.exe
    不是病毒

...

瑞星玩忽职守啊，1238绝对是病毒，微点都认了

wangjay1980

瑞星也给回复

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年5月22日17时0分33秒 开始查杀C:\Documents and Settings\Administrator\桌面\virus\My_Documents
  未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\virus\My_Documents\1238.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\virus\My_Documents\0.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\virus\My_Documents\123[1].exe 操作:阻止运行
威胁性文件：C:\Documents and Settings\Administrator\桌面\virus\My_Documents\gg.exe
  未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\virus\My_Documents\1g.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\virus\My_Documents\jh.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


C:\Documents and Settings\Administrator\桌面\virus\My_Documents\gg.exe 带壳文件:UPX加壳
C:\Documents and Settings\Administrator\桌面\virus\My_Documents\jh.exe 带壳文件:UPX加壳
-----------------------------------------

2007年5月22日17时0分35秒收起线程…100% 查杀完毕！
扫描文件：7查杀病毒：6

promised

taihuxian

Virus: Trojan-PSW.Win32.Delf.qc (2x), Backdoor.Win32.Delf.ash (2x), Trojan-Downloader.Win32.Agent.bvb, Trojan-Downloader.Win32.Agent.buv

Virus found while downloading Web content.

Address: bbs.kafan.cn

欠妳緈諨

AVAST5个

红心王子

斧头监控拦截
4个剩下不报的上报

woai_jolin

2007/6/22 18:15:16        Scanning Log
2007/6/22 18:15:16        Version of virus signature database: 2343 (20070621)
2007/6/22 18:15:16        Date: 22.6.2007  Time: 18:15:16
2007/6/22 18:15:16        Scanned disks, folders and files: D:\病毒\
2007/6/22 18:15:56        D:\病毒\My_Documents.rar - multiple threats - deleted - quarantined
2007/6/22 18:15:56        D:\病毒\My_Documents.rar &raquo; RAR &raquo; 0.exe - a variant of Win32/PSW.Delf.NHI trojan
2007/6/22 18:15:56        D:\病毒\My_Documents.rar &raquo; RAR &raquo; uj.exe - probably a variant of Win32/TrojanDownloader.Delf.NQX trojan
2007/6/22 18:15:56        D:\病毒\My_Documents.rar &raquo; RAR &raquo; gg.exe - a variant of Win32/PSW.Delf.NHI trojan
2007/6/22 18:15:56        D:\病毒\My_Documents.rar &raquo; RAR &raquo; jh.exe - a variant of Win32/PSW.QQRob.NAQ trojan
2007/6/22 18:15:56        Number of scanned files: 8
2007/6/22 18:15:56        Number of threats found: 4
2007/6/22 18:15:56        Time of completion: 18:15:56  Total scanning time: 40 sec (00:00:40)