毒网产物先来8个[MD5: 6DB0D2 6C39AF 690E6F 34428F D40F9D 2685EF 08F1D5 392D54]

promised

moonsilver

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.AskTao.ae
病毒： Trojan.PSW.OnlineGames.bto
病毒： Worm.Win32.Agent.ilm     
病毒： Trojan.PSW.ZhengTu.jzd   
病毒： Trojan.PSW.Win32.SunOnline.b
病毒： Trojan.PSW.WLOnline.jed  

用户来源：互联网

软件版本：19.33.10

7个

微点卫士

金山8个
费尔13个

微点:
木马名称:Trojan-PSW.Win32.OnLineGames.gve

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\6.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.dwf

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\7.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Delf.elf

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\0.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.eet

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.dww

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\3.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.edf

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\4.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.dwx

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
1) C:\DELETEFILEDOS.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
1) C:\DELETEFILEDOS.BAT
是否删除可疑程序?

微点卫士

更新一下
每次费尔扫的数目都不一样的,最后稳定的数字是7

曲中求

Scan performed at: 2007-7-24 12:43:53
Scanning Log
NOD32 version 2415 (20070723) NT
Command line: C:\Documents and Settings\Administrator\桌面\样本.rar

Date: 24.7.2007  Time: 12:43:56
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Administrator\桌面\样本.rar
C:\Documents and Settings\Administrator\桌面\样本.rar ?RAR ?6.exe - a variant of Win32/PSW.OnLineGames.NDA trojan
C:\Documents and Settings\Administrator\桌面\样本.rar ?RAR ?7.exe - Win32/PSW.Agent.NDP trojan
C:\Documents and Settings\Administrator\桌面\样本.rar ?RAR ?0.exe - probably a variant of Win32/PSW.Delf.NHI trojan
C:\Documents and Settings\Administrator\桌面\样本.rar ?RAR ?1.exe - Win32/PSW.Agent.NDP trojan
C:\Documents and Settings\Administrator\桌面\样本.rar ?RAR ?2.exe - a variant of Win32/PSW.OnLineGames.NDA trojan
C:\Documents and Settings\Administrator\桌面\样本.rar ?RAR ?3.exe - Win32/PSW.Agent.NDP trojan
C:\Documents and Settings\Administrator\桌面\样本.rar ?RAR ?4.exe - probably a variant of Win32/PSW.Agent.NDP trojan
C:\Documents and Settings\Administrator\桌面\样本.rar ?RAR ?5.exe - Win32/PSW.Agent.NDP trojan
Number of scanned files: 8
Number of threats found: 8
Time of completion: 12:43:58 Total scanning time: 2 sec (00:00:02)

欠妳緈諨

6只

xxwpk007

已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.acu        文件: G:\样本\样本\样本\6.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.ui        文件: G:\样本\样本\样本\7.exe
已删除: 木马程序 Trojan-PSW.Win32.Delf.wh        文件: G:\样本\样本\样本\0.exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-PSW.Win32.Small.cf        文件: G:\样本\样本\样本\1.exe
已删除: 木马程序 Trojan-PSW.Win32.Small.cf        文件: G:\样本\样本\样本\3.exe
已删除: 木马程序 Trojan-PSW.Win32.Small.cf        文件: G:\样本\样本\样本\4.exe
已删除: 木马程序 Trojan-PSW.Win32.Small.cf        文件: G:\样本\样本\样本\5.exe

一派胡言

kv2007灭6只。

        北京江民新科技术有限公司

        扫描引擎 10.00.650
        病毒库日期 2007-07-23
        更新日期 2007-07-24

扫描目标 C:\Documents and Settings\Administrator\桌面\样本.rar

开始时间 2007-07-24 13:12:09

在 C:\Documents and Settings\Administrator\桌面\样本.rar->6.exe 中发现 Trojan/PSW.GamePass.tki 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.rar->7.exe 中发现 Trojan/PSW.GamePass.gdt 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.rar->1.exe 中发现 Trojan/PSW.GamePass.mda 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.rar->3.exe 中发现 Trojan/PSW.GamePass.mda 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.rar->4.exe 中发现 TrojanSpy.Delf.lg 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本.rar->5.exe 中发现 Trojan/PSW.GamePass.gdt 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :644                                 病毒体 :6         
                   删除 :6                                     解毒 :0         
    扫描速度(千字节/秒) :2591                              扫描时间 :00:01:17
    扫描文件速度(个/秒) :8

1688388728

病毒: Trojan-PSW.Win32.OnLineGames.acu, Trojan-PSW.Win32.OnLineGames.ui, Trojan-PSW.Win32.Delf.wh, Trojan-PSW.Win32.Small.cf (4x)
文件: 样本[1].rar
目录: C:\Documents and Settings\Administrator\Application Data\Sandbox\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\9ZJO5KCR
进程: GreenBrowser.exe

dragonkf

Start of the scan: 2007年7月24日  13:23

Starting the file scan:

Begin scan in 'E:\测试\样本.rar'
E:\测试\样本.rar
  [0] Archive type: RAR
  --> 6.exe
      [DETECTION] Is the Trojan horse TR/Hook.Shell.183
  --> 7.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 0.exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.WH.5
  --> 1.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 2.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 3.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 4.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 5.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [INFO]      The file was deleted!