[MD5: 07C8CC 09A0AC A2C05E 765F8C 93065D 765F8C 3F47D8 5C3D5A]

qianwenxiang

别人机子上的

1688388728

病毒: Win32:Onlinegames-ACS [Trj] (3x), Win32:Onlinegames-AEA [Trj], Win32:Onlinegames-ACL [Trj], Win32:Delf-ENF [Trj]
文件: 样本[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ODE3GLQZ
进程: GreenBrowser.exe

Redevil

已检测到: 病毒 Trojan.Generic (变种) 文件: C:\Documents and Settings\Redevil\桌面\样本.rar/k5529678764.exe
已检测到: 病毒 Trojan.Generic (变种) 文件: C:\Documents and Settings\Redevil\桌面\样本.rar/F0D78D11.exe
已检测到: 木马程序 Trojan-Spy.Win32.Delf.jv 文件: C:\Documents and Settings\Redevil\桌面\样本.rar/Backup.6451744.vir
已检测到: 病毒 Trojan.Generic (变种) 文件: c:\documents and settings\redevil\桌面\样本.rar/k5529678764.exe//PE_Patch//UPack
已检测到: 病毒 Trojan.Generic (变种) 文件: c:\documents and settings\redevil\桌面\样本.rar/F0D78D11.exe//PE_Patch//UPack


看了下 好像是8位随机数 即 AV终结者的变种吧

[ 本帖最后由 Redevil 于 2007-7-11 18:42 编辑 ]

moonsilver

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.ZhuXian.p
病毒： Trojan.PSW.Win32.OnlineGames.den
病毒： Trojan.PSW.Win32.ZhuXian.p
病毒： Trojan.Spy.KeyLogger.apo

用户来源：互联网

软件版本：19.31.22

promised

通杀
C:\ABC\样本\Backup.6451744.vir - 特征码 'Trojan-Spy.Win32.Delf.jv' 被发现
C:\ABC\样本\cmdbcs.dll - 特征码 'Trojan-PWS.Win32.OnLineGames.es' 被发现
C:\ABC\样本\F0D78D11.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本\F0D78D12.DLL - 特征码 'Trojan-PWS.Win32.OnLineGames.sl' 被发现
C:\ABC\样本\F0D78D12.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本\F0D78D13.DLL - 特征码 'Trojan-PWS.Win32.Agent.BU' 被发现
C:\ABC\样本\k11841206234.DAT - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\样本\k5529678764.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现

        8 个文件被扫描
          (0 个压缩档 0 个文件)
        8 个特征码被侦测
        0 个可疑代码段被发现
        耗时: 0:00.047

warchief

卡巴 成功抓获 5个

风雪

费尔一个木马3个启发。

扫描开始时间: 2007-7-11 18:53:26
扫描日志
NOD32 版本 2392 (20070711) NT
命令行: F:\virus\样本4

日期: 2007年7月11日  时间: 18:53:28
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\样本4\
F:\virus\样本4\Backup.6451744.vir<病毒 - 未知的 NewHeur_PE 病毒 [7]>
F:\virus\样本4\cmdbcs.dll<病毒 - Win32/PSW.OnLineGames.YA 木马 变种>
F:\virus\样本4\F0D78D11.exe<病毒 - Win32/PSW.OnLineGames.NCU 木马 变种>
F:\virus\样本4\F0D78D12.exe<病毒 - Win32/PSW.Agent.NEW 木马 变种>
F:\virus\样本4\F0D78D13.DLL<病毒 - 可能是 Win32/Genetik 木马 变种>
F:\virus\样本4\k5529678764.exe<病毒 - Win32/PSW.OnLineGames.NCU 木马 变种>
已扫描文件数量: 8
已发现病毒数量: 6
完成时间: 18:53:28 总共扫描时间: 0 秒 (00:00:00)

注意:
[7] 文件可能感染了未知病毒。

scottxzt

k11841206234文件损坏

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\样本.rar'
F:\病毒样本\样本.rar
  [0] Archive type: RAR
  --> F0D78D12.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGam.QW
  --> F0D78D13.DLL
      [DETECTION] Contains suspicious code HEUR/Malware
  --> k11841206234.DAT
      [DETECTION] Contains suspicious code HEUR/Malware
  --> k5529678764.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGam.QW
  --> cmdbcs.dll
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> F0D78D11.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGam.QW
  --> F0D78D12.DLL
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> Backup.6451744.vir
      [DETECTION] Is the Trojan horse TR/Singu.X.2
      [INFO]      The file was deleted!