１５ 个毒

qianwenxiang

[MD5: 047E4A 07B4F4 BCE7AF FE365F 36D483 D6D820 07B4F4 E1AA53 FE9DBD EB0C66 D016DB 90A334 D56DDC E8BFF7 FB0C2D]

jimmyleo

D:\download\t3\Virus.rar:\Virus (8).exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Virus.rar:\Virus (9).dll - Signature 'Trojan-PWS.Win32.OnLineGames.es' found
D:\download\t3\Virus.rar:\Virus (1).dll - Signature 'Trojan-PWS.Win32.OnLineGames.es' found
D:\download\t3\Virus.rar:\Virus (10).dll - Signature 'Trojan-PWS.Win32.OnLineGames.es' found
D:\download\t3\Virus.rar:\Virus (11).dll - Signature 'Backdoor.Win32.Agent.ahj' found
D:\download\t3\Virus.rar:\Virus (12).dll
D:\download\t3\Virus.rar:\Virus (13).DAT - Signature 'Trojan-PWS.Win32.Small.br' found
D:\download\t3\Virus.rar:\Virus (14).exe
D:\download\t3\Virus.rar:\Virus (15).dll - Signature 'Trojan-PWS.Win32.OnLineGames.es' found
D:\download\t3\Virus.rar:\Virus (2).sys
D:\download\t3\Virus.rar:\Virus (3).exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Virus.rar:\Virus (4).exe - Signature 'Worm.Win32.Viking.lj' found
D:\download\t3\Virus.rar:\Virus (5).exe
D:\download\t3\Virus.rar:\Virus (6).exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
D:\download\t3\Virus.rar:\Virus (7).dll - Signature 'Trojan-Downloader.Win32.Small.cwq' found
D:\download\t3\Virus.rar

        16 Files scanned
          (1 Archive with 15 files)
        11 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.470

jimmyleo

--> Virus (8).exe
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Virus (9).dll
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Virus (1).dll
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Virus (10).dll
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Virus (11).dll
      [DETECTION] Is the Trojan horse TR/PSW.QQPass.XP
  --> Virus (12).dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> Virus (13).DAT
      [DETECTION] Is the Trojan horse TR/Agent.6581
  --> Virus (14).exe
      [DETECTION] Contains signature of the dropper DR/BaiBHO.2
  --> Virus (15).dll
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Virus (3).exe
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Virus (4).exe
      [DETECTION] Is the Trojan horse TR/Spy.Viking.Gen
  --> Virus (5).exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> Virus (6).exe
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Virus (7).dll
      [DETECTION] Contains suspicious code HEUR/Crypted





     16 Files were scanned
     14 viruses and/or unwanted programs were found

hahacomcn

Start of the scan: 2007年7月26日  22:25

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Virus_(15).rar'
C:\Documents and Settings\Administrator\桌面\Virus_(15).rar
  [0] Archive type: RAR
  --> Virus (8).exe
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Virus (9).dll
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Virus (1).dll
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Virus (10).dll
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Virus (11).dll
      [DETECTION] Is the Trojan horse TR/PSW.QQPass.XP
  --> Virus (12).dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> Virus (13).DAT
      [DETECTION] Is the Trojan horse TR/Agent.6581
  --> Virus (14).exe
      [DETECTION] Contains signature of the dropper DR/BaiBHO.2
  --> Virus (15).dll
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Virus (3).exe
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Virus (4).exe
      [DETECTION] Is the Trojan horse TR/Spy.Viking.Gen
  --> Virus (5).exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> Virus (6).exe
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> Virus (7).dll
      [DETECTION] Contains suspicious code HEUR/Crypted

hahacomcn

a
米
动
作
好
快
啊
~

jimmyleo

ik新版的速度……

扫描开始时间: 2007-7-26 22:31:41
扫描日志
NOD32 版本 2423 (20070726) NT
命令行: F:\virus\Virus_(15).rar

日期: 2007年7月26日  时间: 22:31:43
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\Virus_(15).rar
F:\virus\Virus_(15).rar ?RAR ?Virus (8).exe<病毒 - 可能是 Win32/PSW.OnLineGames.YA 木马 变种>
F:\virus\Virus_(15).rar ?RAR ?Virus (9).dll<病毒 - 可能是 Win32/Genetik 木马 变种>
F:\virus\Virus_(15).rar ?RAR ?Virus (1).dll<病毒 - 可能是 Win32/Genetik 木马 变种>
F:\virus\Virus_(15).rar ?RAR ?Virus (10).dll<病毒 - Win32/PSW.OnLineGames.NDM 木马>
F:\virus\Virus_(15).rar ?RAR ?Virus (11).dll<病毒 - 可能是 Win32/Agent.AAC 木马 变种>
F:\virus\Virus_(15).rar ?RAR ?Virus (15).dll<病毒 - Win32/PSW.OnLineGames.NDM 木马>
F:\virus\Virus_(15).rar ?RAR ?Virus (3).exe<病毒 - Win32/PSW.OnLineGames.YA 木马 变种>
F:\virus\Virus_(15).rar ?RAR ?Virus (4).exe<病毒 - 可能是 Win32/Viking 病毒 变种>
F:\virus\Virus_(15).rar ?RAR ?Virus (6).exe<病毒 - 可能是 Win32/Genetik 木马 变种>
F:\virus\Virus_(15).rar ?RAR ?Virus (7).dll<病毒 - 可能是 Win32/Viking 病毒 变种>
已扫描文件数量: 15
已发现病毒数量: 10
完成时间: 22:31:45 总共扫描时间: 2 秒 (00:00:02)

微点卫士

金山13个,费尔9个

微点:
木马名称:Trojan-PSW.Win32.OnLineGames.gob

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS (15)\VIRUS (8).EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.gtn

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS (15)\VIRUS (3).EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Vikings.fqe

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS (15)\VIRUS (4).EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Genetik.asv

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS (15)\VIRUS (6).EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Vikings.fqv

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS (15)\VIRUS (7).DLL
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS (15)\VIRUS (5).EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\MAADS.EXE
2) C:\WINDOWS.0\SYSTEM32\MAADS.DLL
是否删除木马程序及其衍生物?
14那个,有衍生物在system32\navcoy.dll,微点挂了,上报!!!

xxwpk007

已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.zb        文件: G:\样本\样本\Virus (15)\Virus (8).exe//PE_Patch//UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.ace        文件: G:\样本\样本\Virus (15)\Virus (9).dll
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.zb        文件: G:\样本\样本\Virus (15)\Virus (1).dll
已检测到: 木马程序 Trojan-Downloader.Win32.Zlob.bxq        文件: G:\样本\样本\Virus (15)\Virus (10).dll
已检测到: 木马程序 Trojan-PSW.Win32.QQPass.xp        文件: G:\样本\样本\Virus (15)\Virus (11).dll//NSPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.acb        文件: G:\样本\样本\Virus (15)\Virus (13).DAT//UPack
已检测到: 木马程序 Trojan-Downloader.Win32.Zlob.bxq        文件: G:\样本\样本\Virus (15)\Virus (15).dll
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.ace        文件: G:\样本\样本\Virus (15)\Virus (3).exe//PE_Patch//UPack
已检测到: 病毒 Worm.Win32.Viking.lw        文件: G:\样本\样本\Virus (15)\Virus (4).exe
已检测到: 病毒 Invader (变种)        文件: G:\样本\样本\Virus (15)\Virus (5).exe
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.es        文件: G:\样本\样本\Virus (15)\Virus (6).exe//PE_Patch//UPack//MPPDS.DLL
已检测到: 病毒 Worm.Win32.Viking.lw        文件: G:\样本\样本\Virus (15)\Virus (7).dll//Petite//PE_Patch

moonsilver

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.OnlineGames.dho
病毒： Trojan.PSW.Win32.Shanda.r
病毒： Trojan.PSW.Win32.OnlineGames.dho
病毒： Trojan.PSW.Win32.OnlineGames.dqc
病毒： Trojan.Win32.Agent.ppn   
病毒： Trojan.PSW.Win32.Shanda.s
病毒： Trojan.PSW.Win32.Wowar.sq
病毒： Trojan.PSW.Win32.Shanda.r
病毒： Worm.Win32.Viking.b      
病毒： Trojan.PSW.Win32.Shanda.s
病毒： Trojan.PSW.Win32.RBLand.t
病毒： Worm.Win32.Viking.a      

用户来源：互联网

软件版本：19.33.32

13个