[MD5: B8987F BA82B1]

显示全部楼层 · 发表于 2007-7-23 01:26:38

C:\ABC\样本.zip:\mppds.dll - 特征码 'Trojan-PWS.Win32.OnLineGames.es' 被发现
C:\ABC\样本.zip:\upxdnd.dll - 特征码 'Trojan-PWS.Win32.OnLineGames.es' 被发现
C:\ABC\样本.zip

3 个文件被扫描
(1 个压缩档 2 个文件)
2 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:00.031

显示全部楼层 · 发表于 2007-7-23 01:36:50

病毒: Trojan-PSW.Win32.OnLineGames.rt
文件: 样本[1].zip
目录: C:\Temporary Internet Files\Content.IE5\4P6JGXAF
进程: Maxthon.exe

显示全部楼层 · 发表于 2007-7-23 02:06:02

显示全部楼层 · 发表于 2007-7-23 02:21:16

//-----------------------------------------------------------------
//
// Product: BitDefender 9 Professional Plus
// Version: 9.5
//
// 创建在: 22/07/2007 20:21:28
//
//-----------------------------------------------------------------

病毒统计

扫描路径 : D:\下载文件夹\样本.zip
文件夹 : 0
文件 : 3
存档 : 0
被压缩的文件 : 1
被识别的病毒 : 2
被感染文件 : 2
警告 : 0
可疑文件 : 0
被清除过的文件 : 0
被删除的文件 : 0
已拷贝的文件 : 0
被移动的文件 : 1
被重命名的文件 : 0
I/O 错误 : 0
扫描时间 : 00:00:01
扫描速度(文件/秒) : 3

病毒定义 : 700943
扫描插件 : 16
存档插件 : 41
解压缩插件 : 6
邮件插件 : 6
系统插件 : 5

病毒扫描选项

检测
[ ] 扫描引导扇区
[X] 扫描存档
[X] 扫描压缩文件
[X] 扫描电子邮件

文件掩蔽
[ ] 程序
[X] 全部文件
[ ] 用户定义的扩展名:
[ ] 不包括扩展名: ;

操作

被感染的对象
[ ] 忽略
[X] 清除
[ ] 删除
[ ] 拷贝到隔离区
[ ] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

第二个操作
[ ] 忽略
[ ] 删除
[ ] 拷贝到隔离区
[X] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

病毒扫描选项
[X] 启动警告
[X] 启动启发式扫描
[X] 在日志中显示所有文件
[X] 报告文件: C:\Program Files\Softwin\BitDefender9\Logs\vscan_1185128487.log

总结:

D:\下载文件夹\样本.zip=>mppds.dll 被感染的: Generic.Onlinegames.2.905D7B7A
D:\下载文件夹\样本.zip=>mppds.dll 清除失败
D:\下载文件夹\样本.zip=>upxdnd.dll 被感染的: Generic.Onlinegames.2.9C242317
D:\下载文件夹\样本.zip 被移动的

扫描过的文件

D:\下载文件夹\样本.zip 确定
D:\下载文件夹\样本.zip=>mppds.dll 被感染的: Generic.Onlinegames.2.905D7B7A
D:\下载文件夹\样本.zip=>mppds.dll 清除失败
D:\下载文件夹\样本.zip=>upxdnd.dll 被感染的: Generic.Onlinegames.2.9C242317
D:\下载文件夹\样本.zip 被移动的

显示全部楼层 · 发表于 2007-7-23 02:21:42

===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.02
nvcbin.def revision 5.90.00 of 2007/07/20 18:14:24 (813782 variants)
nvcmacro.def revision 5.90.00 of 2007/06/29 06:32:19 (20341 variants)
Total number of variants: 834123
Command line: "@C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~ODC.tmp"
===================================================================================================

*** Possible virus found ***
*** C:\Documents and Settings\Administrator\桌面\样本.zip : mppds.dll -> Trojan OnlineGames.gen11 ()
*** C:\Documents and Settings\Administrator\桌面\样本.zip : upxdnd.dll -> Trojan OnlineGames.gen11 ()

===================================================================================================

The scanning started: 2007/07/23 02:21:58
            ended: 2007/07/23 02:21:58
Logged on as       : Administrator
on hostname       : D80C893A36B0426

Scanning results:
Total number of files found..............................:    4
Number of files scanned..................................:    4
Number of files/directories skipped due to exclude list..:    0
Number of files that could not be opened.................:    0
Number of archive files unpacked.........................:    1
Number of archive files not unpacked.....................:    0
Number of infections.....................................:    2

Copyright (c) 1993-2005 Norman ASA.

显示全部楼层 · 发表于 2007-7-23 06:56:08

Begin scan in 'F:\bingdu\样本.zip'
F:\bingdu\样本.zip
  [0] Archive type: ZIP
  --> mppds.dll
   [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> upxdnd.dll
   [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-23 08:03:54

金山挂!!!
微点无法测试DLL

显示全部楼层 · 发表于 2007-7-23 08:42:32

NOD 报了一个：

C:\Documents and Settings\Administrator\桌面\样本.zip »ZIP »upxdnd.dll - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2007-7-23 09:18:20

咖啡飘过

[病毒样本] [MD5: B8987F BA82B1]

本帖子中包含更多资源

本帖子中包含更多资源