14个一包

wangjay1980

明显是免卡巴的

yzt1004

蜘蛛

欠妳緈諨

13

风雪

费尔启发3个。

uhthn2002

C:\Documents and Settings\uhthn\Desktop\virus.rar:<RAR>\msccrt.dll : infected MalwareScope.Trojan-PSW.Game.5
C:\Documents and Settings\uhthn\Desktop\virus.rar:<RAR>\msccrt.exe : infected MalwareScope.Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\virus.rar:<RAR>\RAV008C.exe : is suspected of Trojan-PSW.Game.3 (paranoid heuristics)
C:\Documents and Settings\uhthn\Desktop\virus.rar:<RAR>\RAV00AE.exe : is suspected of Trojan-PSW.Game.3 (paranoid heuristics)
C:\Documents and Settings\uhthn\Desktop\virus.rar:<RAR>\rising835.exe : infected MalwareScope.Trojan-PSW.Game.7
C:\Documents and Settings\uhthn\Desktop\virus.rar:<RAR>\SysInfo.yer : infected MalwareScope.Trojan-PSW.Game.7
C:\Documents and Settings\uhthn\Desktop\virus.rar : backup copy created


Directories       : 0       Files in archives:      Files on disks:
Archives:                   - total       : 14      - total       : 1     
- scanned         : 1       -  scanned    : 14      - scanned     : 1     
- contain viruses : 1       -  infected   : 4       - infected    : 1     
- deleted         : 0       -  suspicious : 2       - suspicious  : 0

wangjay1980

Hello,

msccrt.dll, msccrt.exe_, RAV008C.exe_, RAV00AE.exe_ - Trojan-PSW.Win32.OnLineGames.es,
msdebug.dll, netsrvcs.dll, RemoteDbg.dll, systeme1.exe_, systeme2.exe_, windds32.dll, windhcp.ocx - Trojan-Proxy.Win32.Small.du,
rising835.exe_, SysInfo.yer - Trojan-PSW.Win32.Delf.qc,
sys237.exe_ - Trojan-Downloader.Win32.Agent.bwg

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vladimir Lebedev
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: virus14.zip

promised

速度
c:\ABC\virus\msccrt.dll - Signature 'Trojan-PWS.Win32.OnLineGames.es' found
c:\ABC\virus\msccrt.exe - Signature 'Generic.Onlinegames.1' found
c:\ABC\virus\msdebug.dll - Signature 'Trojan-Proxy.Win32.Small.DU' found
c:\ABC\virus\netsrvcs.dll - Signature 'Trojan-Proxy.Win32.Small.DU' found
c:\ABC\virus\RAV008C.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
c:\ABC\virus\RAV00AE.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
c:\ABC\virus\RemoteDbg.dll - Signature 'Trojan.Win32.Agent.abf' found
c:\ABC\virus\rising835.exe - Signature 'Trojan.Delf.NEB' found
c:\ABC\virus\sys237.exe - Signature 'BehavesLikeWin32.ExplorerHijack' found
c:\ABC\virus\SysInfo.yer - Signature 'Trojan.Delf.NEB' found
c:\ABC\virus\systeme1.exe - Signature 'Trojan-PWS.OnlineGames.AYD' found
c:\ABC\virus\systeme2.exe - Signature 'Trojan-PWS.OnlineGames.AYD' found
c:\ABC\virus\windds32.dll - Signature 'Trojan-Proxy.Win32.Small.DU' found
c:\ABC\virus\windhcp.ocx - Signature 'Trojan-PWS.OnlineGames.AYD' found

        14 Files scanned
          (0 Archives with 0 files)
        14 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.219

yym1988520

NIS  11G

moonsilver

尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：msccrt.dll
    病毒名：Trojan.PSW.Win32.OnlineGames.dbg

    2.文件名：msccrt.exe
    病毒名：Trojan.PSW.Win32.OnlineGames.dbg

    3.文件名：msdebug.dll
    病毒名：Trojan.PSW.Win32.OnlineGames.dbp

    4.文件名：RAV008C.exe
    病毒名：Trojan.PSW.Win32.XYOnline.an

    5.文件名：RAV00AE.exe
    病毒名：Trojan.PSW.Win32.XYOnline.an

    6.文件名：RemoteDbg.dll
    病毒名：Trojan.PSW.Win32.OnlineGames.dbo

    7.文件名：sys237.exe
    病毒名：Trojan.Dl.Win32.Agent.wpb

    8.文件名：systeme1.exe
    病毒名：Trojan.PSW.Win32.OnlineGames.dau

    9.文件名：systeme2.exe
    病毒名：Trojan.PSW.Win32.OnlineGames.dau

    10.文件名：windds32.dll
    病毒名：Trojan.PSW.Win32.OnlineGames.dbh

    11.文件名：windhcp.ocx
    病毒名：Trojan.PSW.Win32.OnlineGames.dbi

    您所上报的病毒文件将在19.30.52版本中处理解决。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。
如有问题，您可以通邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提 醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
发送邮件：请用IE等浏览器访问网址 http://csc.rising.com.cn
-------------------------------------------------------------

tracydk

原帖由 moonsilver 于 2007-7-7 11:54 发表
尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：msccrt.dll
    病毒名：Trojan.PSW.Win32.Onli ...

瑞星上报处理的还是和及时的啊