下载者下载的东西16个

zane_xzz

021F47 OR FB2B97 OR 6C170F OR 24279B OR 15BFFC OR 67DD19 OR 0BB851 OR C16370 OR 8691B2 OR 38879C OR 169A64 OR 51244D OR 471E53 OR B4F557 OR BB2D96 OR 2FE8E8

扫描开始时间: 2007-7-25 16:33:06
扫描日志
NOD32 版本 2418 (20070725) NT
命令行: F:\virus\样本9

日期: 2007年7月25日  时间: 16:33:07
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\样本9\
F:\virus\样本9\1(1).exe<病毒 - 可能是 Win32/PSW.QQPass.VD 木马 变种>
F:\virus\样本9\1.exe<病毒 - 可能是 Win32/Genetik 木马 变种>
F:\virus\样本9\10.exe<病毒 - Win32/PSW.OnLineGames.NDA 木马 变种>
F:\virus\样本9\11.exe<病毒 - Win32/PSW.OnLineGames.NDA 木马 变种>
F:\virus\样本9\15.exe<病毒 - Win32/Delf.NFD 木马>
F:\virus\样本9\2.exe<病毒 - Win32/Agent.NIK 木马 变种>
F:\virus\样本9\3.exe<病毒 - Win32/Agent.NIK 木马 变种>
F:\virus\样本9\4.exe<病毒 - Win32/Agent.NIK 木马 变种>
F:\virus\样本9\5.exe<病毒 - Win32/Agent.NIK 木马 变种>
F:\virus\样本9\6.exe<病毒 - Win32/PSW.OnLineGames.NDA 木马 变种>
F:\virus\样本9\7.exe<病毒 - Win32/PSW.OnLineGames.NDA 木马 变种>
F:\virus\样本9\8.exe<病毒 - Win32/Agent.NIK 木马 变种>
F:\virus\样本9\9.exe<病毒 - Win32/PSW.OnLineGames.YA 木马 变种>
F:\virus\样本9\bind_50059.exe<病毒 - Win32/TrojanDownloader.QQHelper.NDD 木马 变种>
已扫描文件数量: 16
已发现病毒数量: 14
完成时间: 16:33:12 总共扫描时间: 5 秒 (00:00:05)

lsyer

F:\样本[1]\7.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING]   The file was ignored!
F:\样本[1]\8.exe
      [DETECTION] Is the Trojan horse TR/Agent.22016.B
      [INFO]      The file was deleted!
F:\样本[1]\boolan97.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Age.25088.C
      [INFO]      The file was deleted!
F:\样本[1]\9.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.YF
      [INFO]      The file was deleted!
F:\样本[1]\15.exe
      [DETECTION] Is the Trojan horse TR/Drop.Spy.Pca.A.1
      [INFO]      The file was deleted!
F:\样本[1]\bind_50059.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was moved to '47150b91.qua'!
F:\样本[1]\1(1).exe
      [DETECTION] Is the Trojan horse TR/Drop.Age.32873.C
      [INFO]      The file was deleted!
F:\样本[1]\3.exe
      [DETECTION] Is the Trojan horse TR/Agent.22016.B
      [INFO]      The file was deleted!
F:\样本[1]\4.exe
      [DETECTION] Is the Trojan horse TR/Agent.22016.B
      [INFO]      The file was deleted!
F:\样本[1]\1.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [INFO]      The file was deleted!
F:\样本[1]\10.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was moved to '46d50b59.qua'!
F:\样本[1]\11.exe
      [DETECTION] Is the Trojan horse TR/Hook.Shell.188
      [INFO]      The file was deleted!
F:\样本[1]\2.exe
      [DETECTION] Is the Trojan horse TR/Agent.22016.B
      [INFO]      The file was deleted!
F:\样本[1]\5.exe
      [DETECTION] Is the Trojan horse TR/Agent.22016.B
      [INFO]      The file was deleted!
F:\样本[1]\6.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [INFO]      The file was deleted!

xxwpk007

已删除: 木马程序 Trojan-Downloader.Win32.Tiny.io        文件: G:\样本\样本\样本[1]\8.exe
已删除: 病毒 Invader (变种)        文件: G:\样本\样本\样本[1]\9.exe
已删除: 木马程序 Backdoor.Win32.Delf.awy        文件: G:\样本\样本\样本[1]\15.exe//UPack
已删除: 木马程序 Trojan-Downloader.Win32.Tiny.io        文件: G:\样本\样本\样本[1]\3.exe
已删除: 木马程序 Trojan-Downloader.Win32.Tiny.io        文件: G:\样本\样本\样本[1]\4.exe
已删除: 病毒 Invader (变种)        文件: G:\样本\样本\样本[1]\1.exe//PE_Patch.PECompact//PecBundle//PECompact
已删除: 木马程序 Trojan-Spy.Win32.Delf.uv        文件: G:\样本\样本\样本[1]\10.exe//UPack
已删除: 木马程序 Trojan-Downloader.Win32.Tiny.io        文件: G:\样本\样本\样本[1]\2.exe
已删除: 木马程序 Trojan-Downloader.Win32.Tiny.io        文件: G:\样本\样本\样本[1]\5.exe

yurius

[Scan path] C:\virus\样本[1].rar
>>>C:\virus\样本[1].rar\样本[1]\1(1).exe - Ok
>>>>C:\virus\样本[1].rar\样本[1]\1.exe infected with BackDoor.Twin
>>>>>C:\virus\样本[1].rar\样本[1]\10.exe infected with Trojan.PWS.Gamania.3030
>>>>>>>C:\virus\样本[1].rar\样本[1]\11.exe - Ok
>>>>>>>>C:\virus\样本[1].rar\样本[1]\15.exe infected with Trojan.Sniff
>>>>>>>>C:\virus\样本[1].rar\样本[1]\2.exe infected with Trojan.Havedo
>>>>>>>>C:\virus\样本[1].rar\样本[1]\3.exe infected with Trojan.Havedo
>>>>>>>>C:\virus\样本[1].rar\样本[1]\4.exe infected with Trojan.Havedo
>>>>>>>>C:\virus\样本[1].rar\样本[1]\5.exe infected with Trojan.Havedo
>>>>>>>>>>C:\virus\样本[1].rar\样本[1]\6.exe - Ok
>>>>>>>>>>>>C:\virus\样本[1].rar\样本[1]\7.exe - Ok
>>>>>>>>>>>>C:\virus\样本[1].rar\样本[1]\8.exe infected with Trojan.Havedo
>>>>>>>>>>>>>C:\virus\样本[1].rar\样本[1]\9.exe probably infected with BINARYRES
>>>>>>>>>>>>>>>>C:\virus\样本[1].rar\样本[1]\ad_2210.exe\data001\data001 - Ok
>>>>>>>>>>>>>>>>C:\virus\样本[1].rar\样本[1]\ad_2210.exe\data001\data002 - Ok
>>>>>>>>>>>>>>>>C:\virus\样本[1].rar\样本[1]\ad_2210.exe\data001\data003 - Ok
>>>>>>>>>>>>>>>>C:\virus\样本[1].rar\样本[1]\ad_2210.exe\data001\data004 - Ok
>>>>>>>>>>>>>>>>C:\virus\样本[1].rar\样本[1]\ad_2210.exe\data001\data005 - Ok
>>C:\virus\样本[1].rar\样本[1]\ad_2210.exe\data001 - Ok
>C:\virus\样本[1].rar\样本[1]\ad_2210.exe - Ok
>C:\virus\样本[1].rar\样本[1]\bind_50059.exe infected with Trojan.DownLoader.26006
>>C:\virus\样本[1].rar\样本[1]\boolan97.exe - Ok
C:\virus\样本[1].rar - archive contains infected objects

微点卫士

微点:
木马名称:Trojan-PSW.Win32.OnLineGames.gya

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\7.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.dff

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\8.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.gyi

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\9.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Delf.bno

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\15.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.dfe

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\3.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.dfd

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\4.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Genetik.asf

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.gyh

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\10.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.gyj

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\11.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.dfb

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.dfc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.gyk

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\6.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1(1).EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.JMP
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.SYS
是否删除木马程序及其衍生物?
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BOOLAN97.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2784
远端地址:60.217.234.139(山东)
远端端口:80
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BIND_50059.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2896
远端地址:58.211.7.25(江苏·苏州)
远端端口:80

[ 本帖最后由 微点卫士 于 2007-7-25 16:58 编辑 ]

woai_jolin

===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.02
nvcbin.def revision 5.90.00 of 2007/07/24 08:21:08 (815016 variants)
nvcmacro.def revision 5.90.00 of 2007/06/29 06:32:19 (20341 variants)
Total number of variants: 835357
Command line: "@C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~OD31.tmp"
===================================================================================================

       Time  Filename                                                     Virus name
---------------------------------------------------------------------------------------------------
- Scanning files in the directory: F:\vv\v\
      296 ms F:\vv\v\1(1).exe                                            
     2750 ms F:\vv\v\1.exe                                               
        0 ms F:\vv\v\10.exe                                               Security Risk W32/Suspicious_U.gen ()
        0 ms F:\vv\v\11.exe                                               Security Risk W32/Suspicious_U.gen ()
        0 ms F:\vv\v\15.exe                                               Security Risk W32/Suspicious_U.gen ()
      313 ms F:\vv\v\2.exe                                               
      578 ms F:\vv\v\3.exe                                               
      312 ms F:\vv\v\4.exe                                               
      578 ms F:\vv\v\5.exe                                               
        0 ms F:\vv\v\6.exe                                                Security Risk W32/Suspicious_U.gen ()
        0 ms F:\vv\v\7.exe                                                Security Risk W32/Suspicious_U.gen ()
      328 ms F:\vv\v\8.exe                                               
     6063 ms F:\vv\v\9.exe                                               
     1266 ms F:\vv\v\ad_2210.exe                                         
      156 ms F:\vv\v\bind_50059.exe                                      
        0 ms F:\vv\v\boolan97.exe                                         Security Risk W32/Suspicious_U.gen ()
- File F:\vv\v\10.exe quarantined.
- File F:\vv\v\10.exe deleted.
- File F:\vv\v\11.exe quarantined.
- File F:\vv\v\11.exe deleted.
- File F:\vv\v\15.exe quarantined.
- File F:\vv\v\15.exe deleted.
- File F:\vv\v\6.exe quarantined.
- File F:\vv\v\6.exe deleted.
- File F:\vv\v\7.exe quarantined.
- File F:\vv\v\7.exe deleted.
- File F:\vv\v\boolan97.exe quarantined.
- File F:\vv\v\boolan97.exe deleted.

===================================================================================================

The scanning started: 2007/07/25 16:57:53
               ended: 2007/07/25 16:58:06
Logged on as        : Administrator
on hostname         : 2FEA146376E2420

dq188

共9个

tag85

我的drweb好牛

tracydk

10个