毒网挂的马及生成物

promised

谀哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪姆
?            VirusBlokAda (Console scanner)             ?
?Vba32 Windows/CL 3.12.0.2 / 2007.07.01 21:45 (Vba32.W) ?
?         Copyright (c) 1993-2007 by VBA Ltd.           ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Computer: PROMISED-CE046A
System: Windows XP
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /sfx /af+ /fd+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Program settings:
/r=susp.rpt /ha=3 /collect_suspects /nc /sfx /af+ /fd+ /ar+ /qu+ /ml+ /rw+

*:
C:\
C:\ABC\0627xh.rar:<RAR>\0627xh.exe : infected Trojan.PWS.Lineage
C:\ABC\0627xh.rar:<RAR>\ネΘ?\drive\C\windows\Web\printers\images\drcerwq.dll : is suspected of Trojan-PSW.Lmir.41
C:\ABC\0627xh.rar:<RAR>\ネΘ?\drive\C\windows\Web\printers\images\drcerwq.exe : infected Trojan.PWS.Lineage
Program execution terminated by user


Directories       : 4       Files in archives:      Files on disks:
Archives:                   - total       : 5       - total       : 19   
- scanned         : 2       -  scanned    : 5       - scanned     : 19   
- contain viruses : 1       -  infected   : 2       - infected    : 1     
- deleted         : 0       -  suspicious : 1       - suspicious  : 0     

Startup    : 14:25:43 03-07-2007
End        : 14:25:48 03-07-2007
Total time : 00:00:05
C:\ABC\0627xh\0627xh.exe - Signature 'Trojan-PWS.Lineage.UZH' found
C:\ABC\0627xh\生成物\drive\C\windows\SbiePst.dat
C:\ABC\0627xh\生成物\drive\C\windows\Web\printers\images\drcerwq.dll - Signature 'Backdoor.Win32.PcClient.GV' found
C:\ABC\0627xh\生成物\drive\C\windows\Web\printers\images\drcerwq.exe - Signature 'Trojan-PWS.Lineage.UZH' found
4 Files scanned
   (0 Archives with 0 files)
3 Signatures found
0 Suspect code-parts found
Used time: 0:00.157

hj5abc

Scanned disks, folders and files: F:\0627xh.rar
F:\0627xh.rar ?RAR ?0627xh.exe - is OK
F:\0627xh.rar ?RAR ?ネΘ?\drive\C\windows\SbiePst.dat - is OK
F:\0627xh.rar ?RAR ?ネΘ?\drive\C\windows\Web\printers\images\drcerwq.dll - a variant of Win32/PSW.Lineage.DN trojan
F:\0627xh.rar ?RAR ?ネΘ?\drive\C\windows\Web\printers\images\drcerwq.exe - is OK
Number of scanned files: 5
Number of threats found: 1

woai_jolin

扫描进行于：2007/7/4 9:16:35
扫描日志
NOD32版本 2376 (20070703) NT
命令行： D:\virus\0627xh.rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 4.7.2007  时间：09:16:37
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\virus\0627xh.rar
D:\virus\0627xh.rar >>RAR >>0627xh.exe - 是正常的
D:\virus\0627xh.rar >>RAR >>ネΘ?\drive\C\windows\SbiePst.dat - 是正常的
D:\virus\0627xh.rar >>RAR >>ネΘ?\drive\C\windows\Web\printers\images\drcerwq.dll - Win32/PSW.Lineage.DN 木马的变种
D:\virus\0627xh.rar >>RAR >>ネΘ?\drive\C\windows\Web\printers\images\drcerwq.exe - 是正常的
D:\virus\0627xh.rar:Zone.Identifier - 是正常的
已扫描的文件数目：5
已发现的病毒数目：1
完成时间： 09:16:38 总扫描时间：1 秒 (00:00:01)