8个[MD5: F2F8D4 2C545B E8678E 9F44D1 508710 2AF7B6 A45D73 70731A]

promised

FBAV

_____________________________________________
                                          
             风暴微塔反病毒               
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\ABC\88F926FA.dat]
                    …………引擎[3]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\ABC\88F926FA.dll]
                    …………引擎[3]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\ABC\SysWin64.Jmp]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\ABC\SysWin64.Jmp]
                    …………引擎[2]发现病毒:Win32.NkHack.FSG.A
[C:\Documents and Settings\Administrator\桌面\virus\ABC\WinSys64.Sys]
                    …………引擎[3]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\ABC\InfoMs.sys]
                    …………引擎[3]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\ABC\InfoMs.tdm]
                    …………引擎[3]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\ABC\608769M.608769]
                    …………引擎[3]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\ABC\608769WO.DLL]
                    …………引擎[3]发现病毒
文件数:8   病毒数:9  比重:1.125
OK  扫描完毕！

[ 本帖最后由 FBAV 于 2007-8-14 11:47 编辑 ]

wangjay1980

detected: Trojan program Trojan-PSW.Win32.OnLineGames.mu        File: C:\Documents and Settings\Owner\×ÀÃæ\ABC.zip/88F926FA.dat
detected: Trojan program Trojan-PSW.Win32.OnLineGames.mu        File: C:\Documents and Settings\Owner\×ÀÃæ\ABC.zip/88F926FA.dll
detected: Trojan program Trojan-PSW.Win32.Agent.mi        File: C:\Documents and Settings\Owner\×ÀÃæ\ABC.zip/SysWin64.Jmp//FSG
detected: Trojan program Trojan-PSW.Win32.Agent.mi        File: C:\Documents and Settings\Owner\×ÀÃæ\ABC.zip/WinSys64.Sys
detected: Trojan program Trojan-PSW.Win32.Gamec.ar        File: C:\Documents and Settings\Owner\×ÀÃæ\ABC.zip/InfoMs.sys
detected: Trojan program Trojan-PSW.Win32.Gamec.ar        File: C:\Documents and Settings\Owner\×ÀÃæ\ABC.zip/InfoMs.tdm

残缺的唯美

费尔3个

tracydk

3个

残缺的唯美

--> 88F926FA.dat
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.MU.20
        [WARNING]   Infected files in archives cannot be repaired!
    --> 88F926FA.dll
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.MU.21
        [WARNING]   Infected files in archives cannot be repaired!
    --> SysWin64.Jmp
        [DETECTION] Is the Trojan horse TR/PSW.Agent.MI.2
        [WARNING]   Infected files in archives cannot be repaired!
    --> WinSys64.Sys
        [DETECTION] Is the Trojan horse TR/PSW.Agent.MI.2
        [WARNING]   Infected files in archives cannot be repaired!
    --> InfoMs.sys
        [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> InfoMs.tdm
        [DETECTION] Is the Trojan horse TR/PSW.Gamec.AR.12
        [WARNING]   Infected files in archives cannot be repaired!
    --> 608769M.608769
    --> 608769WO.DLL
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      A backup was created as '47042941.qua'  ( QUARANTINE )
        [INFO]      The file was deleted!

红伞7个

woai_jolin

Scan duration: 00:00:02

Scan areas:
F:\v\n\ABC.zip  - recursive

Objects
-------------------
Scanned          9         Disinfected      0
Infected         1         Deleted          0
Suspicious       1         Quarantined      0

Error(s) occurred during the scan: 0

微点卫士

微点：
木马名称:Trojan-PSW.Win32.OnLineGames.ifl
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\88F926FA.DAT
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Agent.emh
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SYSWIN64.JMP
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Gamec.cm
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\INFOMS.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?

驱逐舰只报一个

xxwpk007

蜘蛛1个
[Scan path] G:\样本\ABC
G:\样本\ABC\88F926FA.dat - Ok
G:\样本\ABC\88F926FA.dll - Ok
>>G:\样本\ABC\SysWin64.Jmp - Ok
G:\样本\ABC\WinSys64.Sys - Ok
G:\样本\ABC\InfoMs.sys - Ok
G:\样本\ABC\InfoMs.tdm probably infected with DLOADER.Trojan
G:\样本\ABC\608769M.608769 - Ok
G:\样本\ABC\608769WO.DLL - Ok

xxwpk007

用AntiVirusKit扫描病毒
版本 16.0.7
病毒库签名 2007-8-13
开始时间: 2007-8-14 13:08
引擎: KAV 引擎 (AVK 17.6833), BD  引擎 (BD 17.4714)
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 88F926FA.dat
        路径: G:\样本\ABC
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.mu (KAV 引擎), GenPack:Trojan.Pws.Nilage.BCW (BD  引擎)
对象: 88F926FA.dll
        路径: G:\样本\ABC
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.mu (KAV 引擎), MemScan:Trojan.PWS.Delf.KW (BD  引擎)
对象: SysWin64.Jmp
        路径: G:\样本\ABC
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Agent.mi (KAV 引擎), Generic.PWStealer.3F4AFC9E (BD  引擎)
对象: WinSys64.Sys
        路径: G:\样本\ABC
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Agent.mi (KAV 引擎), Generic.PWStealer.3B4C9B2C (BD  引擎)
对象: InfoMs.sys
        路径: G:\样本\ABC
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Gamec.ar (KAV 引擎), DeepScan:Generic.Malware.SFBdldsp.B07B394C (BD  引擎)
对象: InfoMs.tdm
        路径: G:\样本\ABC
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Gamec.ar (KAV 引擎), Generic.Malware.Fdldsp.6CC5061A (BD  引擎)
分析完毕: 2007-8-14 13:08
    已检查 8 个文件
    已发现 6 个染毒文件
    发现 0 个可疑文件