一个downloader和下载的东西

红心王子

病毒名称                        处理结果    发现日期              扫描方式            路径                                                                                                                    文件                                                                                                                    病毒来源                                                   
Trojan.PSW.Win32.OnlineGames.bc 忽略        2007-07-15 10:34      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            样本.rar>>2.exe                                                                                                         本机                                                        
Trojan.Proxy.Win32.Small.du     忽略        2007-07-15 10:34      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            样本.rar>>4.exe                                                                                                         本机                                                        
Trojan.PSW.Win32.OnlineGames.dcv忽略        2007-07-15 10:34      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            样本.rar>>5.exe>>upack0.39                                                                                              本机                                                        
Worm.Nimaya.ef                  忽略        2007-07-15 10:34      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            样本.rar>>6.exe                                                                                                         本机                                                        
Trojan.PSW.Win32.OnLineGames.aaa忽略        2007-07-15 10:34      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            样本.rar>>7.exe                                                                                                         本机                                                        
Trojan.PSW.Win32.Shanda.k       忽略        2007-07-15 10:34      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            样本.rar>>8.exe>>upack0.39                                                                                              本机                                                        
Trojan.PSW.Win32.OnlineGames.cxb忽略        2007-07-15 10:34      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            样本.rar>>9.exe>>upack0.39                                                                                              本机                                                        
Trojan.PSW.Win32.OnlineGames.dct忽略        2007-07-15 10:34      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            样本.rar>>a.exe>>upack0.39                                                                                              本机                                                        
Trojan.PSW.Win32.XYOnline.at    忽略        2007-07-15 10:34      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            样本.rar>>b.exe>>upack0.34                                                                                              本机                                                        
Trojan.PSW.Win32.QQPass.qkn     忽略        2007-07-15 10:34      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            样本.rar>>c.exe>>upx_c                                                                                                  本机                                                        
Trojan.PSW.WsGame.apr           忽略        2007-07-15 10:34      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            样本.rar>>d.exe>>upack0.39                                                                                              本机                                                        
Trojan.Win32.Agent.q            忽略        2007-07-15 10:34      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            样本.rar>>f.exe                                                                                                         本机                                                        
Trojan.DL.Win32.List.d          忽略        2007-07-15 10:34      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            样本.rar>>xp.exe>>upack0.34                                                                                             本机                                                        
Trojan.PSW.Win32.OnlineGames.dij忽略        2007-07-15 10:34      快捷扫描            C:\Documents and Settings\Administrator\桌面                                                                            样本.rar>>1.exe>>upack0.34                                                                                              本机

风雪

1184468151,2007-7-15 10:55:51,Heuri.Possible/Packed,启发式扫描,mygood,D:\3\新建文件夹\新建文件夹\样本4.rar>>1.exe,Manual scan
1184468151,2007-7-15 10:55:51,TrojanProxy.Small.du.rmnh,木马,mygood,D:\3\新建文件夹\新建文件夹\样本4.rar>>2.exe,Manual scan
1184468151,2007-7-15 10:55:51,TrojanProxy.Small.du.aktu,木马,mygood,D:\3\新建文件夹\新建文件夹\样本4.rar>>4.exe,Manual scan
1184468151,2007-7-15 10:55:51,TrojanPSW.OnLineGames.zl.jhvb,木马,mygood,D:\3\新建文件夹\新建文件夹\样本4.rar>>5.exe,Manual scan
1184468151,2007-7-15 10:55:51,Backdoor.Kolmat.b.vluw,后门,mygood,D:\3\新建文件夹\新建文件夹\样本4.rar>>6.exe,Manual scan
1184468151,2007-7-15 10:55:51,TrojanPSW.OnLineGames.es.rmkq,木马,mygood,D:\3\新建文件夹\新建文件夹\样本4.rar>>7.exe,Manual scan
1184468151,2007-7-15 10:55:51,TrojanPSW.GamePass.sdo.okyh,木马,mygood,D:\3\新建文件夹\新建文件夹\样本4.rar>>8.exe,Manual scan
1184468151,2007-7-15 10:55:51,TrojanPSW.OnLineGames.yn.xzal,木马,mygood,D:\3\新建文件夹\新建文件夹\样本4.rar>>9.exe,Manual scan
1184468151,2007-7-15 10:55:51,TrojanPSW.OnLineGames.dgk.dvpw,木马,mygood,D:\3\新建文件夹\新建文件夹\样本4.rar>>a.exe,Manual scan
1184468151,2007-7-15 10:55:51,TrojanDownloader.Small.ewc.iwnx,木马,mygood,D:\3\新建文件夹\新建文件夹\样本4.rar>>b.exe,Manual scan
1184468151,2007-7-15 10:55:51,TrojanDropper.Pyhubk.ldqr,木马,mygood,D:\3\新建文件夹\新建文件夹\样本4.rar>>c.exe,Manual scan
1184468151,2007-7-15 10:55:51,TrojanPSW.OnLineGames.xn.lxyz,木马,mygood,D:\3\新建文件夹\新建文件夹\样本4.rar>>d.exe,Manual scan
1184468151,2007-7-15 10:55:51,Trojan.Agent.q.hcgr,木马,mygood,D:\3\新建文件夹\新建文件夹\样本4.rar>>f.exe,Manual scan
1184468151,2007-7-15 10:55:51,Heuri.Possible/Packed,启发式扫描,mygood,D:\3\新建文件夹\新建文件夹\样本4.rar>>xp.exe,Manual scan
费尔

扫描开始时间: 2007-7-15 11:08:53
扫描日志
NOD32 版本 2399 (20070714) NT
命令行: F:\virus\样本5.rar

日期: 2007年7月15日  时间: 11:08:54
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\样本5.rar
F:\virus\样本5.rar ?RAR ?2.exe<病毒 - Win32/Agent.NIK 木马 变种>
F:\virus\样本5.rar ?RAR ?4.exe<病毒 - Win32/Agent.NIK 木马 变种>
F:\virus\样本5.rar ?RAR ?5.exe<病毒 - Win32/PSW.OnLineGames.YA 木马>
F:\virus\样本5.rar ?RAR ?7.exe<病毒 - Win32/PSW.OnLineGames.YA 木马 变种>
F:\virus\样本5.rar ?RAR ?8.exe<病毒 - 可能是 Win32/PSW.OnLineGames.YA 木马 变种>
F:\virus\样本5.rar ?RAR ?9.exe<病毒 - Win32/PSW.OnLineGames.YA 木马>
F:\virus\样本5.rar ?RAR ?a.exe<病毒 - Win32/PSW.OnLineGames.YA 木马 变种>
F:\virus\样本5.rar ?RAR ?c.exe<病毒 - 可能是 Win32/PSW.QQPass.VD 木马 变种>
F:\virus\样本5.rar ?RAR ?d.exe<病毒 - Win32/PSW.OnLineGames.RC 木马 变种>
F:\virus\样本5.rar ?RAR ?f.exe<病毒 - Win32/Agent.NEM 木马>
F:\virus\样本5.rar ?RAR ?xp.exe<病毒 - 可能是 Win32/Genetik 木马 变种>
已扫描文件数量: 15
已发现病毒数量: 11
完成时间: 11:08:59 总共扫描时间: 5 秒 (00:00:05)

yym1988520

NIS 9G

woai_jolin

全杀
===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.02
nvcbin.def revision 5.90.00 of 2007/07/13 18:54:26 (807131 variants)
nvcmacro.def revision 5.90.00 of 2007/06/29 06:32:19 (20341 variants)
Total number of variants: 827472
Command line: "@C:\Users\Jason\AppData\Local\Temp\~ODC135.tmp"
===================================================================================================

       Time  Filename                                                     Virus name
---------------------------------------------------------------------------------------------------
- Scanning files in the directory: D:\virus\v\
       46 ms D:\virus\v\1.exe                                             Security Risk W32/Suspicious_U.gen ()
        0 ms D:\virus\v\2.exe                                             Security Risk W32/Suspicious_U.gen ()
        0 ms D:\virus\v\4.exe                                             Security Risk W32/Suspicious_U.gen ()
        0 ms D:\virus\v\5.exe                                             Security Risk W32/Suspicious_U.gen ()
      109 ms D:\virus\v\6.exe                                             Trojan W32/Malware.LVL ()
       31 ms D:\virus\v\7.exe                                             Trojan W32/OnLineGames.HKF ()
       16 ms D:\virus\v\8.exe                                             Security Risk W32/Suspicious_U.gen ()
        0 ms D:\virus\v\9.exe                                             Security Risk W32/Suspicious_U.gen ()
        0 ms D:\virus\v\a.exe                                             Security Risk W32/Suspicious_U.gen ()
        0 ms D:\virus\v\b.exe                                             Security Risk W32/Suspicious_U.gen ()
       93 ms D:\virus\v\c.exe                                             Trojan W32/Malware.ZZH ()
        0 ms D:\virus\v\d.exe                                             Security Risk W32/Suspicious_U.gen ()
        0 ms D:\virus\v\f.exe                                             Security Risk W32/Suspicious_U.gen ()
        0 ms D:\virus\v\xp.exe                                            Security Risk W32/Suspicious_U.gen ()
- File D:\virus\v\1.exe quarantined.
- File D:\virus\v\1.exe deleted.
- File D:\virus\v\2.exe quarantined.
- File D:\virus\v\2.exe deleted.
- File D:\virus\v\4.exe quarantined.
- File D:\virus\v\4.exe deleted.
- File D:\virus\v\5.exe quarantined.
- File D:\virus\v\5.exe deleted.
- File D:\virus\v\6.exe quarantined.
- File D:\virus\v\6.exe deleted.
- File D:\virus\v\7.exe quarantined.
- File D:\virus\v\7.exe deleted.
- File D:\virus\v\8.exe quarantined.
- File D:\virus\v\8.exe deleted.
- File D:\virus\v\9.exe quarantined.
- File D:\virus\v\9.exe deleted.
- File D:\virus\v\a.exe quarantined.
- File D:\virus\v\a.exe deleted.
- File D:\virus\v\b.exe quarantined.
- File D:\virus\v\b.exe deleted.
- File D:\virus\v\c.exe quarantined.
- File D:\virus\v\c.exe deleted.
- File D:\virus\v\d.exe quarantined.
- File D:\virus\v\d.exe deleted.
- File D:\virus\v\f.exe quarantined.
- File D:\virus\v\f.exe deleted.
- File D:\virus\v\xp.exe quarantined.
- File D:\virus\v\xp.exe deleted.

===================================================================================================

The scanning started: 2007/07/16 15:47:24
               ended: 2007/07/16 15:47:26
Logged on as        : Jason
on hostname         : JASON-PC

Scanning results:
   Total number of files found..............................:      14
   Number of files scanned..................................:      14
   Number of files/directories skipped due to exclude list..:       0
   Number of files that could not be opened.................:       0
   Number of archive files unpacked.........................:       0
   Number of archive files not unpacked.....................:       0
   Number of infections.....................................:      14

Copyright (c) 1993-2005 Norman ASA.

1688388728

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q\样本[1].rar\2.exe - infected with Trojan.PWS.Wsgame.1033
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q\样本[1].rar\4.exe - infected with Trojan.Havedo
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q\样本[1].rar\5.exe - probably infected with MULDROP.Trojan
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q\样本[1].rar\6.exe - infected with Trojan.Inject.263
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q\样本[1].rar\7.exe - infected with Trojan.PWS.Gamania
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q\样本[1].rar\8.exe - infected with Trojan.PWS.Gamania.2450
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q\样本[1].rar\9.exe - infected with Trojan.PWS.Gamania.2380
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q\样本[1].rar\a.exe - infected with Trojan.PWS.Gamania.2687
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q\样本[1].rar\c.exe - infected with Win32.HLLW.Autoruner.231
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q\样本[1].rar\d.exe - infected with Trojan.PWS.Wsgame
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q\样本[1].rar\f.exe\data005 - infected with Trojan.Arpspoof
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q\样本[1].rar\xp.exe - infected with Trojan.DownLoader.28146

Archive contains 12 infected items