转剑盟 MD5: 8F2894

ghsy_2007

[求助] 安装了费尔以后的奇怪现象 D盘文件丢失…… 1 2
http://bbs.kafan.cn/viewthread.php?tid=102538&extra=page%3D1


无意看见这个帖子，但是我却发现金剑却是处处模仿费尔,也许是费尔在模仿风暴胜者。

来个图做对比，文字说明几乎一模一样，少许个别个做了改动。

上面说了一大堆废话，样本在这数字1--14，中间自己加
http://xxtvb.cn/arp/1.exe
http://xxtvb.cn/arp/14.exe

http://18dmm.com/arp/down.exe
http://18dd.net/new/system22.exe

扫描开始时间: 2007-6-30 14:54:50
扫描日志
NOD32 版本 2365 (20070630) NT
命令行: F:\virus\1222.rar

日期: 2007年6月30日  时间: 14:54:51
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\1222.rar
F:\virus\1222.rar ?RAR ?1.exe<病毒 - Win32/PSW.OnLineGames.YA 木马 变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 14:54:52 总共扫描时间: 1 秒 (00:00:01)

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\1.rar'
C:\Documents and Settings\Administrator\My Documents\
  1.rar
    [0] Archive type: RAR
    --> 1.exe
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.ZC.10
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

wangjay1980

detected: Trojan program Trojan-PSW.Win32.OnLineGames.zc        URL: http://bbs.kafan.cn/attachment.p ... xe//PE_Patch//UPack

promised

?         Copyright (c) 1993-2007 by VBA Ltd.           ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /n.../af+ /fd+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\1.rar:<RAR>\1.exe : infected MalwareScope.Trojan-PSW.Game.3
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 1       - total       : 6
- scanned         : 1       -  scanned    : 1       - scanned     : 6
- contain viruses : 1       -  infected   : 1       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

Startup    : 15:21:49 30-06-2007
End        : 15:21:52 30-06-2007
Total time : 00:00:03
终止批处理操作吗(Y/N)?

1688388728

病毒: Trojan-PSW.Win32.OnLineGames.zc
文件: 1[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\9ZJO5KCR
进程: GreenBrowser.exe

woai_jolin

2007/6/30 15:48:03        eAmon        file        D:\病毒上报\1.EXE        a variant of Win32/PSW.OnLineGames.YA trojan        cleaned by deleting - quarantined        NT AUTHORITY\SYSTEM        Event occurred during an attempt to access the file by the application: C:\Program Files\Micropoint\MPSVC2.exe.

欠妳緈諨

陈阳

晕！ BD飘过。

陈阳

重启电脑后BD又报了！