[MD5: 04FF1D 7B648A 9469CD 4A131F 22074F 7C2BEC E6EF50]

显示全部楼层 · 发表于 2007-8-7 10:36:45

显示全部楼层 · 发表于 2007-8-7 10:38:31

风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者：Sanhuan222@163.com TM:469428271
个人Blog：http://hi.baidu.com/迅者/

===============================================
___________病毒查杀结果__________________

===============================================

2007年8月7日10时39分22秒开始查杀C:\Documents and Settings\Administrator\桌面\virus\qqtang
威胁性文件：C:\Documents and Settings\Administrator\桌面\virus\qqtang\svrhost.exe
威胁性文件：C:\Documents and Settings\Administrator\桌面\virus\qqtang\UpNet.exe
威胁性文件：C:\Documents and Settings\Administrator\桌面\virus\qqtang\nwizzhuxians.exe
威胁性文件：C:\Documents and Settings\Administrator\桌面\virus\qqtang\711.exe
威胁性文件：C:\Documents and Settings\Administrator\桌面\virus\qqtang\nwizzhuxians.dll
****************************
您应该引起注意的文件:

-----------------------------------------

=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年8月7日10时39分22秒收起线程…100% 查杀完毕！
扫描文件：7查杀病毒：5

显示全部楼层 · 发表于 2007-8-7 10:41:53

nod32只杀了一个

显示全部楼层 · 发表于 2007-8-7 10:42:23

Trojan.QQMSG.Win32.MsgSender.b
Trojan.QQMSG.Win32.MsgSender.b
Trojan.QQMSG.Win32.MsgSender.b
Trojan.DL.Win32.Agent.wvn
Trojan.PSW.Win32.ZhuXian.u
Trojan.PSW.Win32.ZhuXian.u

显示全部楼层 · 发表于 2007-8-7 10:44:03

金山，全杀
病毒 2007-08-07 10:42:50 发现病毒在文件C:\Documents and Settings\windows\桌面\711.exe中 Win32.PSWTroj.OnLineGames.1003520 处理成功（操作：删除）
病毒 2007-08-07 10:42:50 发现病毒在文件C:\Documents and Settings\windows\桌面\nwizzhuxians.dll中 Win32.PSWTroj.OnLineGames.10752 处理成功（操作：删除）
病毒 2007-08-07 10:42:50 发现病毒在文件C:\Documents and Settings\windows\桌面\nwizzhuxians.exe中 Win32.PSWTroj.OnLineGames.2462 处理成功（操作：删除）
病毒 2007-08-07 10:42:50 发现病毒在文件C:\Documents and Settings\windows\桌面\UpNet.exe中 Win32.Hack.Udps.10.192512 处理成功（操作：删除）
病毒 2007-08-07 10:42:50 发现病毒在文件C:\Documents and Settings\windows\桌面\svrhost.exe中 Win32.Troj.Agent.491520 处理成功（操作：删除）
病毒 2007-08-07 10:42:50 发现病毒在文件C:\Documents and Settings\windows\桌面\svrhost.exe中 Win32.Troj.Agent.491520 处理失败（文件不能被操作）
病毒 2007-08-07 10:42:49 发现病毒在文件C:\Documents and Settings\windows\桌面\qqtHelper.dll中 Win32.Troj.QQMSG.b.77824 处理成功（操作：删除）
病毒 2007-08-07 10:42:48 发现病毒在文件C:\Documents and Settings\windows\桌面\qqtang.dll中 Win32.Troj.Agent.180224 处理成功（操作：删除）

显示全部楼层 · 发表于 2007-8-7 10:47:16

Malicious code found in file C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\2X2DUV09\样本[1].rar.
Infection: Backdoor.Win32.Agent.ahj
Action: none.
Malicious code found in file \Device\HarddiskVolume1\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\2X2DUV09\qqtang[1].part1.rar\qqtHelper.dll.
Infection: Trojan.Win32.Agent.ast
Action: none.
Malicious code found in file \Device\HarddiskVolume1\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\2X2DUV09\qqtang[1].part1.rar\svrhost.exe.
Infection: Trojan.Win32.Agent.ast
Action: none.
Malicious code found in file \Device\HarddiskVolume1\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\2X2DUV09\qqtang[1].part1.rar\UpNet.exe.
Infection: Backdoor.Win32.Udps.10.a
Action: none.
Malicious code found in file \Device\HarddiskVolume1\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\2X2DUV09\qqtang[1].part1.rar\nwizzhuxians.exe.
Infection: Trojan-PSW.Win32.OnLineGames.acc
Action: none.
Malicious code found in file \Device\HarddiskVolume1\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\2X2DUV09\qqtang[1].part1.rar\nwizzhuxians.dll.
Infection: Trojan-PSW.Win32.OnLineGames.abs
Action: none.

显示全部楼层 · 发表于 2007-8-7 11:31:11

扫描开始于2007年8月7日 11:30:44
F:\v\qqtang.part1.rar,查到病毒: QQHelpe.CY!tr;W32/OnLineGames.ACC!tr.pws;SPY/LegMir, 操作: <无>
F:\v\qqtang.part2.rar,查到病毒: W32/Bnksa.AST!tr, 操作: <无>
扫描结束于2007年8月7日 11:30:44
总共扫描了2个文件, 其中感染病毒文件为2个. 总共扫描了7个引导区, 感染的引导区为0个.

显示全部楼层 · 发表于 2007-8-7 11:31:56

3个

显示全部楼层 · 发表于 2007-8-7 11:32:27

C:\ABC\qqtang\711.exe - 特征码 'Backdoor.Pigeon.805' 被发现
C:\ABC\qqtang\nwizzhuxians.dll - 特征码 'Trojan-PWS.Win32.OnLineGames.sl' 被发现
C:\ABC\qqtang\nwizzhuxians.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\qqtang\qqtang.dll - 特征码 'Trojan.Win32.Agent.ast' 被发现
C:\ABC\qqtang\qqtHelper.dll - 特征码 'Trojan.Win32.Agent.ast' 被发现
C:\ABC\qqtang\svrhost.exe - 特征码 'Trojan.Win32.Agent.ast' 被发现
C:\ABC\qqtang\UpNet.exe - 特征码 'Backdoor.Win32.Udps.10.A' 被发现

显示全部楼层 · 发表于 2007-8-7 12:41:50

微点:
木马名称:Trojan.Win32.Agent.gzr
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQTANG[1]\QQTHELPER.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.Agent.gua
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQTANG[1]\SVRHOST.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Backdoor.Win32.Udps.e
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQTANG[1]\UPNET.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.hbf
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQTANG[1]\NWIZZHUXIANS.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Agent.gos
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQTANG[1]\711.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.hbf
程序:
C:\WINDOWS.0\SYSTEM32\NWIZZHUXIANS.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQTANG[1]\NWIZZHUXIANS.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\NWIZZHUXIANS.EXE
2) C:\WINDOWS.0\SYSTEM32\NWIZZHUXIANS.DLL
是否删除木马程序及其衍生物?

[病毒样本] [MD5: 04FF1D 7B648A 9469CD 4A131F 22074F 7C2BEC E6EF50]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源