19个HOST其它变种+生成物

qianwenxiang

[MD5: BA499C 51416B BC8299 F88250 BF68F6 612618 BA499C F1C172 E8322B BC8299 E5F197 E8322B 669B6D F1C172 BF68F6 C8C18A 27B7A8 612618 B24264]

1688388728

扫描进行于：2007-08-12 20:21:52
扫描日志
NOD32版本 2452 (20070812) NT
命令行： D:\病毒库\08124.rar
C:\Program Files\Eset\nod32.exe - 是正常的

日期： 12.8.2007  时间：20:21:55
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒库\08124.rar
D:\病毒库\08124.rar >>RAR >>host8.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\病毒库\08124.rar >>RAR >>host9.exe - 未查明的 NewHeur_PE 病毒 [7]
D:\病毒库\08124.rar >>RAR >>mydins.exe - 是正常的
D:\病毒库\08124.rar >>RAR >>mydpri.dll - 是正常的
D:\病毒库\08124.rar >>RAR >>RAVCHDMON.exe - 未查明的 NewHeur_PE 病毒 [7]
D:\病毒库\08124.rar >>RAR >>RAVCQMON.exe - 未查明的 NewHeur_PE 病毒 [7]
D:\病毒库\08124.rar >>RAR >>RAVZXMON.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\病毒库\08124.rar >>RAR >>RAVZXMON1.exe - 未查明的 NewHeur_PE 病毒 [7]
D:\病毒库\08124.rar >>RAR >>rczgnp.exe - Win32/PSW.OnLineGames.YA 木马的变种
D:\病毒库\08124.rar >>RAR >>WinForm.dll - 是正常的
D:\病毒库\08124.rar >>RAR >>ztmins.exe - 是正常的
D:\病毒库\08124.rar >>RAR >>ztmpri.dll - 是正常的
D:\病毒库\08124.rar >>RAR >>dhcins.exe - Win32/PSW.OnLineGames.NDA 木马的变种
D:\病毒库\08124.rar >>RAR >>dhcpri.dll - Win32/PSW.OnLineGames.NDA 木马的变种
D:\病毒库\08124.rar >>RAR >>host1.exe - 是正常的
D:\病毒库\08124.rar >>RAR >>host2.exe - 可能是 Win32/AutoRun.Q 蠕虫 的一个变种
D:\病毒库\08124.rar >>RAR >>host4.exe - 未查明的 NewHeur_PE 病毒 [7]
D:\病毒库\08124.rar >>RAR >>host6.exe - 是正常的
D:\病毒库\08124.rar >>RAR >>host7.exe - Win32/PSW.OnLineGames.NDA 木马的变种
D:\病毒库\08124.rar:Zone.Identifier - 是正常的
已扫描的文件数目：21
已发现的病毒数目：12
活动的病毒数目：1
完成时间： 20:22:00 总扫描时间：5 秒 (00:00:05)

注意：
[7] 该文件可能感染上未知病毒。

东京时空

NIS 只报了一个

[ 本帖最后由 东京时空 于 2007-8-12 20:39 编辑 ]

1688388728

用AntiVirusKit扫描病毒
版本 16.0.7
病毒库签名 2007-08-11
开始时间: 2007-08-12 20:23
引擎: KAV 引擎 (AVK 17.6780), BD  引擎 (BD 17.4674)
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: dhcins.exe
        路径: D:\病毒库\08124
        Status: 已发现病毒
        病毒: Trojan-Spy.Win32.Delf.uv (KAV 引擎), DeepScan:Generic.Dld.Agent.9E3C3365 (BD  引擎)
对象: dhcpri.dll
        路径: D:\病毒库\08124
        Status: 已发现病毒
        病毒: Trojan-Spy.Win32.Delf.uv (KAV 引擎), Trojan.Downloader.Agent.YJA (BD  引擎)
对象: host1.exe
        路径: D:\病毒库\08124
        Status: 已发现病毒
        病毒: DeepScan:Generic.Dld.Agent.2367E8FA (BD  引擎)
对象: host2.exe
        路径: D:\病毒库\08124
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.QQRob.gx (KAV 引擎), Generic.PWStealer.06DE7211 (BD  引擎)
对象: host6.exe
        路径: D:\病毒库\08124
        Status: 已发现病毒
        病毒: DeepScan:Generic.Dld.Agent.3F7A9B17 (BD  引擎)
对象: host7.exe
        路径: D:\病毒库\08124
        Status: 已发现病毒
        病毒: Trojan-Spy.Win32.Delf.uv (KAV 引擎), DeepScan:Generic.Dld.Agent.9E3C3365 (BD  引擎)
对象: host8.exe
        路径: D:\病毒库\08124
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.aci (KAV 引擎), BehavesLike:Win32.ExplorerHijack (BD  引擎)
对象: mydins.exe
        路径: D:\病毒库\08124
        Status: 已发现病毒
        病毒: DeepScan:Generic.Dld.Agent.2367E8FA (BD  引擎)
对象: RAVCQMON.exe
        路径: D:\病毒库\08124
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.afr (KAV 引擎)
对象: RAVZXMON.exe
        路径: D:\病毒库\08124
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.aci (KAV 引擎), BehavesLike:Win32.ExplorerHijack (BD  引擎)
对象: rczgnp.exe
        路径: D:\病毒库\08124
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.acf (KAV 引擎), Generic.PWS.Games.4.60926EDF (BD  引擎)
对象: WinForm.dll
        路径: D:\病毒库\08124
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.acf (KAV 引擎), Generic.PWS.Games.4.57EC806A (BD  引擎)
对象: ztmins.exe
        路径: D:\病毒库\08124
        Status: 已发现病毒
        病毒: DeepScan:Generic.Dld.Agent.3F7A9B17 (BD  引擎)
对象: ztmpri.dll
        路径: D:\病毒库\08124
        Status: 已发现病毒
        病毒: DeepScan:Generic.Dld.Agent.605D92EE (BD  引擎)
分析完毕: 2007-08-12 20:23
    已检查 19 个文件
    已发现 14 个染毒文件
    发现 0 个可疑文件

uhthn2002

vba32
C:\Documents and Settings\uhthn\Desktop\08124.rar:<RAR>\host8.exe : infected Trojan-PSW.Win32.OnLineGames.afb
C:\Documents and Settings\uhthn\Desktop\08124.rar:<RAR>\RAVZXMON.exe : infected Trojan-PSW.Win32.OnLineGames.afb
C:\Documents and Settings\uhthn\Desktop\08124.rar:<RAR>\rczgnp.exe : infected MalwareScope.Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\08124.rar:<RAR>\WinForm.dll : infected MalwareScope.Trojan-PSW.Game.12
C:\Documents and Settings\uhthn\Desktop\08124.rar:<RAR>\host2.exe : infected MalwareScope.Trojan-PSW.Game.7


Directories       : 0       Files in archives:      Files on disks:
Archives:                   - total       : 19      - total       : 1     
- scanned         : 1       -  scanned    : 19      - scanned     : 1     
- contain viruses : 1       -  infected   : 5       - infected    : 1     
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

微点卫士

微点：
木马名称:Trojan-PSW.Win32.OnLineGames.hml

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\RCZGNP.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST8.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RAVZXMON.EXE
2) C:\WINDOWS.0\SYSTEM32\RAVZXMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST9.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\FONTS\RAVCHDMON.EXE
2) C:\WINDOWS.0\FONTS\RAVCHDMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MYDINS.EXE
1) C:\DFD8503500.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MYDINS.EXE
1) C:\DFD8503500.BAT
是否删除可疑程序?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\RAVCHDMON.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\RAVCQMON.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\FONTS\RAVCQMON.EXE
2) C:\WINDOWS.0\FONTS\RAVCQMON.DAT
是否删除木马程序及其衍生物?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\RAVZXMON.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\RAVZXMON1.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\FONTS\RAVZXMON.EXE
2) C:\WINDOWS.0\FONTS\RAVZXMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DHCINS.EXE
1) C:\DFD8552531.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DHCINS.EXE
1) C:\DFD8552531.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST1.EXE
1) C:\DFD8567187.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST1.EXE
1) C:\DFD8567187.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST2.EXE
由
E:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) E:\AUTORUN.EXE
2) E:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
E:\AUTORUN.EXE

是否删除木马程序及其衍生物?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST4.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST6.EXE
1) C:\DFD8601406.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST6.EXE
1) C:\DFD8601406.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST7.EXE
1) C:\DFD8617015.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST7.EXE
1) C:\DFD8617015.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ZTMINS.EXE
1) C:\DFD8632671.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ZTMINS.EXE
1) C:\DFD8632671.BAT
是否删除可疑程序?

除了那个DLL，微点都能拦截

goodfish2002

江民2008一个也没查出来

三娃子

avast直接拦截,哈

欠妳緈諨

AVAST扫到8只

yurius

[Scan path] C:\virus\08124.rar
>>C:\virus\08124.rar\host8.exe infected with Trojan.MulDrop.8218
>>>C:\virus\08124.rar\host9.exe probably infected with BACKDOOR.Trojan
>>>>>C:\virus\08124.rar\mydins.exe - Ok
>>>>>C:\virus\08124.rar\mydpri.dll - Ok
>>>>>>C:\virus\08124.rar\RAVCHDMON.exe probably infected with BACKDOOR.Trojan
>>>>>>>C:\virus\08124.rar\RAVCQMON.exe probably infected with BACKDOOR.Trojan
>>>>>>>>C:\virus\08124.rar\RAVZXMON.exe infected with Trojan.MulDrop.8218
>>>>>>>>>C:\virus\08124.rar\RAVZXMON1.exe probably infected with BACKDOOR.Trojan
>>>>>>>>>>C:\virus\08124.rar\rczgnp.exe infected with Trojan.PWS.Wsgame.1061
>>>>>>>>>>C:\virus\08124.rar\WinForm.dll infected with Trojan.PWS.Wsgame.1061
>>>>>>>>>>>>C:\virus\08124.rar\ztmins.exe - Ok
>>>>>>>>>>>>C:\virus\08124.rar\ztmpri.dll - Ok
>>>>>>>>>>>>>>C:\virus\08124.rar\dhcins.exe - Ok
>>>>>>>>>>>>>>C:\virus\08124.rar\dhcpri.dll - Ok
>>>>>>>>>>>>>>>>C:\virus\08124.rar\host1.exe - Ok
>>>>>>>>>>>>>>>>>>C:\virus\08124.rar\host2.exe - Ok
>>>>>>>>>>>>>>>>>>>C:\virus\08124.rar\host4.exe probably infected with BACKDOOR.Trojan
>>>>>>>>>>>>>>>>>>>>>C:\virus\08124.rar\host6.exe - Ok
>>>>>>>>>>>>>>>>>>>>>>>C:\virus\08124.rar\host7.exe - Ok
C:\virus\08124.rar - archive contains infected objects
C:\virus\08124.rar:Zone.Identifier - Ok