样本[MD5: 033D83 4D1169 006795 D03CFF DA211D 7B1C6D 86833C 5FB372 2CF702 CE9CAC]

野马

10个

promised

无视BAT
C:\ABC\微点隔离区\微点隔离区\006795.BAT
C:\ABC\微点隔离区\微点隔离区\23AA66.DLL - Signature 'Trojan-Proxy.Win32.Small.DU' found
C:\ABC\微点隔离区\微点隔离区\24028F - Signature 'Generic.Graybird' found
C:\ABC\微点隔离区\微点隔离区\4E0DDD.DLL - Signature 'Trojan-Proxy.Win32.Small.DU' found
C:\ABC\微点隔离区\微点隔离区\7FB5D2.DLL - Signature 'Trojan-Proxy.Win32.Small.DU' found
C:\ABC\微点隔离区\微点隔离区\AA0E7C.EXE - Signature 'Trojan-PWS.Lineage.UZH' found
C:\ABC\微点隔离区\微点隔离区\CBAB3A.DLL - Signature 'Trojan-PWS.OnlineGames.AYD' found
C:\ABC\微点隔离区\微点隔离区\D03CFF.DLL - Signature 'Backdoor.Win32.PcClient.GV' found
C:\ABC\微点隔离区\微点隔离区\WINDHCP.OCX - Suspect code-parts found (Level: 85)
C:\ABC\微点隔离区\微点隔离区\WMIAPISRV.DLL - Signature 'Trojan-PWS.OnlineGames.AYD' found

        10 Files scanned
          (0 Archives with 0 files)
        8 Signatures found
        1 Suspect code-part found
        Used time: 0:00.156

The EQs

Scan performed at: 2007-7-5 9:52:07
Scanning Log
NOD32 version 2379 (20070704) NT
Command line: C:\Documents and Settings\EQ2\桌面\微点隔离区
Operating memory - is OK

Date: 5.7.2007  Time: 09:52:13
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\微点隔离区\
C:\Documents and Settings\EQ2\桌面\微点隔离区\微点隔离区\23AA66.DLL - a variant of Win32/Agent.NIK trojan
C:\Documents and Settings\EQ2\桌面\微点隔离区\微点隔离区\4E0DDD.DLL - a variant of Win32/Agent.NIK trojan
C:\Documents and Settings\EQ2\桌面\微点隔离区\微点隔离区\7FB5D2.DLL - a variant of Win32/Agent.NIK trojan
C:\Documents and Settings\EQ2\桌面\微点隔离区\微点隔离区\CBAB3A.DLL - a variant of Win32/Agent.NIK trojan
C:\Documents and Settings\EQ2\桌面\微点隔离区\微点隔离区\D03CFF.DLL - a variant of Win32/PSW.Lineage.DN trojan
C:\Documents and Settings\EQ2\桌面\微点隔离区\微点隔离区\WINDHCP.OCX - a variant of Win32/Agent.NIK trojan
C:\Documents and Settings\EQ2\桌面\微点隔离区\微点隔离区\WMIAPISRV.DLL - a variant of Win32/Agent.NIK trojan
Number of scanned files: 10
Number of threats found: 7
Number of files cleaned: 7
Time of completion: 09:52:16 Total scanning time: 3 sec (00:00:03)

wangjay1980

9个通杀

detected: Trojan program Trojan-PSW.Win32.Magania.my        File: C:\Documents and Settings\Owner\×ÀÃæ\΢µã¸ôÀëÇø\D03CFF.DLL
detected: Trojan program Trojan-PSW.Win32.Magania.my        File: C:\Documents and Settings\Owner\×ÀÃæ\΢µã¸ôÀëÇø\AA0E7C.EXE//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan-Proxy.Win32.Small.du        File: C:\Documents and Settings\Owner\×ÀÃæ\΢µã¸ôÀëÇø\23AA66.DLL//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan-Proxy.Win32.Small.du        File: C:\Documents and Settings\Owner\×ÀÃæ\΢µã¸ôÀëÇø\7FB5D2.DLL//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan-Proxy.Win32.Small.du        File: C:\Documents and Settings\Owner\×ÀÃæ\΢µã¸ôÀëÇø\CBAB3A.DLL//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Backdoor.Win32.Hupigon.bkz        File: C:\Documents and Settings\Owner\×ÀÃæ\΢µã¸ôÀëÇø\24028F//PE_Patch
detected: Trojan program Trojan-Proxy.Win32.Small.du        File: C:\Documents and Settings\Owner\×ÀÃæ\΢µã¸ôÀëÇø\4E0DDD.DLL//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan-Proxy.Win32.Small.du        File: C:\Documents and Settings\Owner\×ÀÃæ\΢µã¸ôÀëÇø\WINDHCP.OCX//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan-Proxy.Win32.Small.du        File: C:\Documents and Settings\Owner\×ÀÃæ\΢µã¸ôÀëÇø\WMIAPISRV.DLL//PE_Patch.PECompact//PecBundle//PECompact

[ 本帖最后由 wangjay1980 于 2007-7-5 10:11 编辑 ]

ivan_t

呵呵,MCAFEE砍掉四个.

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\微点隔离区.part1.rar'
F:\病毒样本\微点隔离区.part1.rar
  [0] Archive type: RAR
  --> ΢µã¸ôÀëÇø\D03CFF.DLL
      [DETECTION] Is the Trojan horse TR/PSW.Magania.MY.3
  --> ΢µã¸ôÀëÇø\AA0E7C.EXE
      [DETECTION] Is the Trojan horse TR/PSW.Lineage.UZH.27
      [INFO]      The file was deleted!

moonsilver

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.OnlineGames.ay
病毒： Trojan.PSW.OnlineGames.chp
病毒： Trojan.PSW.Lineage.mug   
病毒： Trojan.PSW.Win32.OnlineGames.coa
病毒： Trojan.PSW.Lineage.msb   
病毒： Trojan.PSW.Win32.OnlineGames.cub
病毒： Trojan.PSW.Win32.OnlineGames.csx

用户来源：互联网

软件版本：19.30.30

通杀

1688388728

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 7/4/2007
开始时间: 7/5/2007 11:46
引擎: KAV 引擎 (AVK 17.5871), AVST 引擎 (AVKB 17.286)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 23AA66.DLL
        路径: E:\病毒库\微点隔离区[1]\微点隔离区
狀態: 无法清除病毒
        病毒: Win32:Agent-HJW [Trj] (AVST 引擎)
对象: 24028F
        路径: E:\病毒库\微点隔离区[1]\微点隔离区
狀態: 无法清除病毒
        病毒: Backdoor.Win32.Hupigon.bkz (KAV 引擎)
对象: 4E0DDD.DLL
        路径: E:\病毒库\微点隔离区[1]\微点隔离区
狀態: 无法清除病毒
        病毒: Win32:Agent-HJW [Trj] (AVST 引擎)
对象: 7FB5D2.DLL
        路径: E:\病毒库\微点隔离区[1]\微点隔离区
狀態: 无法清除病毒
        病毒: Win32:Agent-HJW [Trj] (AVST 引擎)
对象: AA0E7C.EXE
        路径: E:\病毒库\微点隔离区[1]\微点隔离区
狀態: 无法清除病毒
        病毒: Trojan-PSW.Win32.Magania.my (KAV 引擎)
对象: CBAB3A.DLL
        路径: E:\病毒库\微点隔离区[1]\微点隔离区
狀態: 无法清除病毒
        病毒: Win32:Agent-HJW [Trj] (AVST 引擎)
对象: D03CFF.DLL
        路径: E:\病毒库\微点隔离区[1]\微点隔离区
狀態: 无法清除病毒
        病毒: Win32:OnLineGames-GS [Trj] (AVST 引擎)
对象: WINDHCP.OCX
        路径: E:\病毒库\微点隔离区[1]\微点隔离区
狀態: 无法清除病毒
        病毒: Win32:Agent-HJW [Trj] (AVST 引擎)
对象: WMIAPISRV.DLL
        路径: E:\病毒库\微点隔离区[1]\微点隔离区
狀態: 无法清除病毒
        病毒: Win32:Agent-HJW [Trj] (AVST 引擎)
扫描完成: 7/5/2007 11:46
    已检查 10 个文件
    已发现 9 个染毒文件
    发现 0 个可疑文件

woai_jolin

扫描进行于：2007/7/5 13:29:08
扫描日志
NOD32版本 2379 (20070704) NT
命令行： D:\病毒\微点隔离区
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 5.7.2007  时间：13:29:10
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒\微点隔离区\
D:\病毒\微点隔离区\006795.BAT - 是正常的
D:\病毒\微点隔离区\23AA66.DLL - Win32/Agent.NIK 木马的变种
D:\病毒\微点隔离区\24028F - 是正常的
D:\病毒\微点隔离区\4E0DDD.DLL - Win32/Agent.NIK 木马的变种
D:\病毒\微点隔离区\7FB5D2.DLL - Win32/Agent.NIK 木马的变种
D:\病毒\微点隔离区\AA0E7C.EXE - 是正常的
D:\病毒\微点隔离区\CBAB3A.DLL - Win32/Agent.NIK 木马的变种
D:\病毒\微点隔离区\D03CFF.DLL - Win32/PSW.Lineage.DN 木马的变种
D:\病毒\微点隔离区\WINDHCP.OCX - Win32/Agent.NIK 木马的变种
D:\病毒\微点隔离区\WMIAPISRV.DLL - Win32/Agent.NIK 木马的变种
已扫描的文件数目：10
已发现的病毒数目：7
完成时间： 13:29:12 总扫描时间：2 秒 (00:00:02)

欠妳緈諨