一大包毒瘤

gzg

一大包毒瘤

xxwpk007

卡巴9个

已检测到: 木马程序 Backdoor.Win32.Hupigon.dki        文件: G:\样本\Temp[1]\Temp\G_SERV~1.EXE//SVKP//PE_Patch
已检测到: 木马程序 Trojan-Downloader.Win32.QQHelper.va        文件: G:\样本\Temp[1]\Temp\BIND_5~1.EXE
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.da        文件: G:\样本\Temp[1]\Temp\gewptqtd.dll
已检测到: 木马程序 Trojan-PSW.Win32.Nilage.bbr        文件: G:\样本\Temp[1]\Temp\LgSym.dll//UPX
已检测到: 木马程序 Trojan-PSW.Win32.WOW.ec        文件: G:\样本\Temp[1]\Temp\logsony.exe
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.es        文件: G:\样本\Temp[1]\Temp\upxdn.dll
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.es        文件: G:\样本\Temp[1]\Temp\upxdn.exe
已检测到: 木马程序 Trojan-Downloader.Win32.Cryptic.dw        文件: G:\样本\Temp[1]\Temp\wingoin.exe
已检测到: 木马程序 Rootkit.Win32.Vanti.eu        文件: G:\样本\Temp[1]\Temp\xny.dll





红伞37个
Starting the file scan:
Begin scan in 'G:\样本\Temp[1]'
G:\样本\Temp[1]\Temp\
  MP_26.tmp
  offcln9.log
  qqs6.tmp
  ravin_ol_42_10.cfg
  tem2B.tmp
  temA.tmp
  tmp1A.tmp
  tmp9.tmp
  cc123.dll
  winmail.chm
  scvhost.ini
  SCVHOS~1.INI的样本
  G_SERV~1.EXE
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
      [WARNING]   The file was ignored!
  BIND_5~1.EXE
      [DETECTION] Is the Trojan horse TR/Dldr.Harnig.5
      [WARNING]   The file was ignored!
  scvhost.ini样本
  00069656.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  00160105.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  00214753.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  00266700.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  00427404.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  00429101.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  00503000.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  00585100.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  00803206.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  01013612.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  01135616.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  01485419.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  01769965.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  01832160.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  02006321.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  02219073.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  02333020.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  02349927.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  02698522.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  02866728.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  03106187.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  03121786.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  03323033.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  03381281.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  03610937.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  04274746.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  04384590.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  04803097.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.C.2.A
      [WARNING]   The file was ignored!
  gewptqtd.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.DA
      [WARNING]   The file was ignored!
  LgSym.dll
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.OL.1
      [WARNING]   The file was ignored!
  logsony.exe
      [DETECTION] Is the Trojan horse TR/PSW.WOW.EC.45
      [WARNING]   The file was ignored!
  upxdn.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.EQ.4
      [WARNING]   The file was ignored!
  upxdn.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.ES.101
      [WARNING]   The file was ignored!
  Win8.exe
  WinA.exe
  wingoin.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Cryptic.DW
      [WARNING]   The file was ignored!
  xny.dll
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING]   The file was ignored!

Dr.Web 37个

[Scan path] G:\样本\Temp[1]
G:\样本\Temp[1]\Temp\MP_26.tmp - Ok
G:\样本\Temp[1]\Temp\offcln9.log - Ok
G:\样本\Temp[1]\Temp\qqs6.tmp - Ok
G:\样本\Temp[1]\Temp\ravin_ol_42_10.cfg - Ok
G:\样本\Temp[1]\Temp\tem2B.tmp - Ok
G:\样本\Temp[1]\Temp\temA.tmp - Ok
G:\样本\Temp[1]\Temp\tmp1A.tmp - Ok
G:\样本\Temp[1]\Temp\tmp9.tmp - Ok
G:\样本\Temp[1]\Temp\cc123.dll - Ok
G:\样本\Temp[1]\Temp\winmail.chm - Ok
G:\样本\Temp[1]\Temp\scvhost.ini - Ok
G:\样本\Temp[1]\Temp\SCVHOS~1.INI的样本 - Ok
>G:\样本\Temp[1]\Temp\G_SERV~1.EXE infected with BackDoor.Pigeon.1169
G:\样本\Temp[1]\Temp\BIND_5~1.EXE infected with Trojan.DownLoader.19573
G:\样本\Temp[1]\Temp\scvhost.ini样本 - Ok
G:\样本\Temp[1]\Temp\00069656.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\00160105.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\00214753.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\00266700.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\00427404.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\00429101.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\00503000.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\00585100.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\00803206.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\01013612.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\01135616.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\01485419.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\01769965.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\01832160.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\02006321.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\02219073.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\02333020.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\02349927.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\02698522.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\02866728.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\03106187.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\03121786.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\03323033.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\03381281.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\03610937.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\04274746.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\04384590.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\04803097.exe is adware program Adware.Cdn
G:\样本\Temp[1]\Temp\gewptqtd.dll infected with Trojan.PWS.Capay
>G:\样本\Temp[1]\Temp\LgSym.dll infected with Trojan.PWS.Wsgame
G:\样本\Temp[1]\Temp\logsony.exe infected with Trojan.PWS.Poptang
G:\样本\Temp[1]\Temp\upxdn.dll infected with Trojan.PWS.Zhengtu
G:\样本\Temp[1]\Temp\upxdn.exe infected with Trojan.MulDrop.5399
G:\样本\Temp[1]\Temp\Win8.exe - Ok
G:\样本\Temp[1]\Temp\WinA.exe - Ok
G:\样本\Temp[1]\Temp\wingoin.exe infected with Trojan.DownLoader.15208
G:\样本\Temp[1]\Temp\xny.dll infected with Trojan.Vanti

[ 本帖最后由 xxwpk007 于 2007-8-12 21:45 编辑 ]

sb

江民6个

残缺的唯美

还是红伞牛  37个

bjfhj

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Agent.blq      
病毒： Backdoor.Gpigeon.GEN     
病毒： Trojan.PSW.JHOnline.eyi  
病毒： Trojan.PSW.ZhengTu.abz   
病毒： Packer.Mian007           
病毒： Trojan.PSW.ZhengTu.afa   
病毒： Trojan.PSW.ZhengTu.afa   
病毒： Trojan.DL.Small.qkz      


用户来源：局域网

软件版本：20.04.20

1688388728

用AntiVirusKit扫描病毒
版本 16.0.7
病毒库签名 2007-08-11
开始时间: 2007-08-12 22:02
引擎: KAV 引擎 (AVK 17.6780), BD  引擎 (BD 17.4674)
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 00069656.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 00160105.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 00214753.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 00266700.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 00427404.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 00429101.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 00503000.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 00585100.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 00803206.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 01013612.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 01135616.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 01485419.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 01769965.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 01832160.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 02006321.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 02219073.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 02333020.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 02349927.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 02698522.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 02866728.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 03106187.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 03121786.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 03323033.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 03381281.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 03610937.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 04274746.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 04384590.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: 04803097.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Adware.Cdn.H (BD  引擎)
对象: BIND_5~1.EXE
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.QQHelper.va (KAV 引擎), DeepScan:Generic.Dld.ADL.EBF569D0 (BD  引擎)
对象: gewptqtd.dll
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.da (KAV 引擎), Trojan.PWS.OnLineGames.I (BD  引擎)
对象: G_SERV~1.EXE
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Backdoor.Win32.Hupigon.dki (KAV 引擎)
对象: LgSym.dll
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Nilage.bbr (KAV 引擎), Trojan.PWS.Nilage.BL (BD  引擎)
对象: logsony.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.WOW.ec (KAV 引擎), Packer.Malware.NSAnti.D (BD  引擎)
对象: upxdn.dll
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.OnLineGames.AX (BD  引擎)
对象: upxdn.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.OnLineGames.AX (BD  引擎)
对象: wingoin.exe
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Cryptic.dw (KAV 引擎), GenPack:Generic.Malware.SBdld!.C294404D (BD  引擎)
对象: xny.dll
        路径: D:\病毒库\Temp[1]\Temp
        Status: 已发现病毒
        病毒: Rootkit.Win32.Vanti.eu (KAV 引擎), Packer.Malware.NSAnti.D (BD  引擎)
分析完毕: 2007-08-12 22:02
    已检查 52 个文件
    已发现 37 个染毒文件

yashoo

BD引擎确实牛B啊[:27:]

微点卫士

微点：
木马名称:Trojan-Downloader.Win32.Direct.y

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TEMP\BIND_5~1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.fx

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TEMP\GEWPTQTD.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Nilage.bfq

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TEMP\LGSYM.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.WOW.agr

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TEMP\LOGSONY.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.Cryptic.fh

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TEMP\WINGOIN.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TEMP\G_SERV~1.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SVKP.SYS
2) C:\WINDOWS.0\SYSTEM32\G_SERVER2006.EXE
3) C:\WINDOWS.0\SYSTEM32\G_SERVER2006.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TEMP\UPXDN.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\UPXDN.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\UPXDN.DLL
是否删除木马程序及其衍生物?


Win8和WinA不是有效的WIN32应用程序
CNNIC微点不报的，启动即退出，不过用金山清理专家扫出来了，嘎嘎

woai_jolin

goodfish2002

费尔扫了38个，居然超过红伞了