六个【MD5：690e6f 58b435 ba2bfb cc7bab 7a81d2 e38c6d】

显示全部楼层 · 发表于 2007-8-1 16:21:31

已删除: 木马程序 Trojan-PSW.Win32.Delf.wh 文件: C:\Documents and Settings\Administrator\桌面\sixvir.rar/0[1].exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-PSW.Win32.Delf.ly 文件: C:\Documents and Settings\Administrator\桌面\sixvir.rar/9[1].exe
已删除: 木马程序 Trojan-Proxy.Win32.Small.du 文件: C:\Documents and Settings\Administrator\桌面\sixvir.rar/WINDHCP.OCX
已删除: 木马程序 Trojan-Downloader.Win32.Delf.bor 文件: C:\Documents and Settings\Administrator\桌面\sixvir.rar/WNIPSVR.EXE//UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.uv 文件: C:\Documents and Settings\Administrator\桌面\sixvir.rar/xyfpri.dll
漏掉一个NETSRVCS.DLL

显示全部楼层 · 发表于 2007-8-1 16:43:19

+ -- ArcaVir 2007 -- + version: 1.0.5
+ Bases date:  16:55  31-07-2007

OK c:\malware\sixvir.rar
OK c:\malware\sixvir.rar<RAR>:0[1].exe
VIR: Trojan.Psw.Delf.Wh c:\malware\sixvir.rar<RAR>:0[1].exe<UPX>:0[1].exe
ACTION OK LEAVE
VIR: Trojan.Psw.Delf.Wh c:\malware\sixvir.rar<RAR>:0[1].exe<UPX>:0[1].exe<DLLRES>:DATAINFO0.exe
ACTION OK LEAVE
VIR: Trojan.Psw.Delf.Wh c:\malware\sixvir.rar<RAR>:0[1].exe<UPX>:0[1].exe<DLLRES>:DATAINFO0.exe<UPX>:DATAINFO0.exe
ACTION OK LEAVE
OK c:\malware\sixvir.rar<RAR>:9[1].exe
VIR: Trojan.Psw.Lmir.Akw c:\malware\sixvir.rar<RAR>:9[1].exe<UPack>:9[1].exe
ACTION OK LEAVE
VIR: Variant:Trojan.Psw.Lmir.Akw c:\malware\sixvir.rar<RAR>:9[1].exe<UPack>:9[1].exe<DLLRES>:IDR_DATA00.exe
ACTION OK LEAVE
VIR: Trojan.Proxy.Small.Du c:\malware\sixvir.rar<RAR>:NETSRVCS.DLL
ACTION OK LEAVE
OK c:\malware\sixvir.rar<RAR>:NETSRVCS.DLL<PECompact2>:NETSRVCS.DLL
OK c:\malware\sixvir.rar<RAR>:WINDHCP.OCX
OK c:\malware\sixvir.rar<RAR>:WINDHCP.OCX<PECompact2>:WINDHCP.OCX
OK c:\malware\sixvir.rar<RAR>:WNIPSVR.EXE
OK c:\malware\sixvir.rar<RAR>:WNIPSVR.EXE<UPack>:WNIPSVR.EXE
VIR: Trojan.Spy.Delf.Uv c:\malware\sixvir.rar<RAR>:xyfpri.dll
ACTION OK LEAVE

Scan summary:

------------------------

Scanned:

Files          :  6
Directories    :  1
Archives       :  3
Files in archives :  14
Embedded files :  6
Embedded objects  :  0
Excluded files :  0
All             :  15

Found:

Infected       :  7
Cured          :  0
Deleted          :  0
Renamed          :  0

Remaining infected : 7

显示全部楼层 · 发表于 2007-8-1 17:03:58

AhnLab-V3 2007.7.31.1 2007.08.01 -
AntiVir 7.4.0.54 2007.08.01 TR/PSW.Delf.WH.5
Authentium 4.93.8 2007.07.31 Possibly a new variant of W32/Threat-SysVenFakU-based!Maximus
Avast 4.7.1029.0 2007.07.31 Win32:Nilage-AI
AVG 7.5.0.476 2007.07.31 PSW.Generic4.AAEZ
BitDefender 7.2 2007.08.01 Trojan.PWS.Delf.IEN
CAT-QuickHeal 9.00 2007.07.31 TrojanPSW.Delf.wh
ClamAV 0.91 2007.08.01 Trojan.Autorun-5
DrWeb 4.33 2007.07.31 Win32.HLLW.Autoruner.249
eSafe 7.0.15.0 2007.07.31 Win32.SillyFDC
eTrust-Vet 31.1.5022 2007.08.01 -
Ewido 4.0 2007.07.31 Trojan.Delf.wh
FileAdvisor 1 2007.08.01 -
Fortinet 2.91.0.0 2007.08.01 SPY/QQPass
F-Prot 4.3.2.48 2007.07.31 W32/Trojan.BGZP
F-Secure 6.70.13030.0 2007.08.01 Trojan-PSW.Win32.Delf.ly
Ikarus T3.1.1.8 2007.08.01 Trojan-PWS.Win32.Delf.mc
Kaspersky 4.0.2.24 2007.08.01 Trojan-PSW.Win32.Delf.wh
McAfee 5087 2007.07.31 New Malware.aj
Microsoft 1.2704 2007.08.01 TrojanDropper:Win32/Dowque.A
NOD32v2 2430 2007.07.31 probably a variant of Win32/PSW.Delf.NHI
Norman 5.80.02 2007.07.31 -
Panda 9.0.0.4 2007.08.01 Trj/QQPass.AIH
Rising 19.34.21.00 2007.08.01 Worm.Win32.Agent.ilm
Sophos 4.19.0 2007.08.01 Mal/QQPass-B
Sunbelt 2.2.907.0 2007.07.31 W32.SillyFDC
Symantec 10 2007.08.01 W32.SillyFDC
TheHacker 6.1.7.160 2007.08.01 Trojan/PSW.Delf.wh
VBA32 3.12.2.2 2007.07.31 Trojan-PSW.Win32.Delf.wh
VirusBuster 4.3.26:9 2007.07.31 Trojan.QQPass.Gen
Webwasher-Gateway 6.0.1 2007.08.01 Trojan.PSW.Delf.WH.5

显示全部楼层 · 发表于 2007-8-1 17:06:39

显示全部楼层 · 发表于 2007-8-1 17:12:30

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.Agent.ilm
病毒： Trojan.PSW.Win32.Shanda.o
病毒： Trojan.PSW.Win32.OnlineGames.drz
病毒： Trojan.PSW.Win32.OnlineGames.dty
病毒： Trojan.DL.Win32.Agent.xfd
病毒： Trojan.PSW.Win32.XYOnline.cm

MAC地址：00:0E:A6:38:EF:31

用户来源：互联网

软件版本：19.34.22

砍掉

显示全部楼层 · 发表于 2007-8-1 17:13:25

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.Agent.ilm
病毒： Trojan.PSW.Win32.Shanda.o
病毒： Trojan.PSW.Win32.OnlineGames.drz
病毒： Trojan.PSW.Win32.OnlineGames.dty
病毒： Trojan.DL.Win32.Agent.xfd
病毒： Trojan.PSW.Win32.XYOnline.cm

MAC地址：00:11:09:11:44:CB

用户来源：互联网

软件版本：19.34.21

显示全部楼层 · 发表于 2007-8-1 19:54:41

Virus: Trojan-PSW.Win32.Delf.wh, Trojan-PSW.Win32.Delf.ly, Trojan-Proxy.Win32.Small.du, Trojan-Downloader.Win32.Delf.bor, Trojan-Spy.Win32.Delf.uv

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-8-1 21:30:55

。。。。。4个

显示全部楼层 · 发表于 2007-8-2 08:17:13

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.Agent.ilm
病毒： Trojan.PSW.Win32.Shanda.o
病毒： Trojan.PSW.Win32.OnlineGames.drz
病毒： Trojan.PSW.Win32.OnlineGames.dty
病毒： Trojan.DL.Win32.Agent.xfd
病毒： Trojan.PSW.Win32.XYOnline.cm

MAC地址：00:E0:4C:E8:63:0E

用户来源：局域网

软件版本：19.34.22

显示全部楼层 · 发表于 2007-8-2 08:17:38

微点全看

[病毒样本] 六个【MD5：690e6f 58b435 ba2bfb cc7bab 7a81d2 e38c6d】

本帖子中包含更多资源

本帖子中包含更多资源