15个毒网产物

promised

[MD5: CE7195 71FA4A 877F8C 09C3D7 3EA932 97C81F 16A1E4 226018 87F8D5 E5A8D8 6354E4 A26C81 17687F 397A45 798679]

gho

已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.ahj        文件: C:\Documents and Settings\gho\桌面\11.exe
已删除: 木马程序 Backdoor.Win32.Delf.awy        文件: C:\Documents and Settings\gho\桌面\14.exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.adn        文件: C:\Documents and Settings\gho\桌面\19.exe//ASPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.agg        文件: C:\Documents and Settings\gho\桌面\20.exe//PE_Patch//UPack
已删除: 木马程序 Backdoor.Win32.WinterLove.z        文件: C:\Documents and Settings\gho\桌面\6.exe//UPX
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.agq        文件: C:\Documents and Settings\gho\桌面\7.exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan.Win32.Agent.awf        文件: C:\Documents and Settings\gho\桌面\6.exe//PE_Patch.UPX//UPX
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.al        文件: C:\Documents and Settings\gho\桌面\7.exe//data0003
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.al        文件: C:\Documents and Settings\gho\桌面\7.exe//data0004

The EQs

Scan performed at: 2007-8-19 12:49:43
Scanning Log
NOD32 version 2469 (20070818) NT
Command line: C:\Documents and Settings\EQ2\桌面\ABC.zip
Operating memory - is OK

Date: 19.8.2007  Time: 12:49:49
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\ABC.zip
C:\Documents and Settings\EQ2\桌面\ABC.zip ?ZIP ?5.exe - a variant of Win32/PSW.Agent.NEC trojan
C:\Documents and Settings\EQ2\桌面\ABC.zip ?ZIP ?6.exe - a variant of Win32/AutoRun.Q worm
C:\Documents and Settings\EQ2\桌面\ABC.zip ?ZIP ?7.exe - a variant of Win32/PSW.OnLineGames.YA trojan
C:\Documents and Settings\EQ2\桌面\ABC.zip ?ZIP ?8.exe - probably unknown NewHeur_PE virus [7]
C:\Documents and Settings\EQ2\桌面\ABC.zip ?ZIP ?9.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
C:\Documents and Settings\EQ2\桌面\ABC.zip ?ZIP ?10.exe - probably unknown NewHeur_PE virus [7]
C:\Documents and Settings\EQ2\桌面\ABC.zip ?ZIP ?11.exe - Win32/PSW.OnLineGames.NEP trojan - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\ABC.zip ?ZIP ?12.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
C:\Documents and Settings\EQ2\桌面\ABC.zip ?ZIP ?13.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\EQ2\桌面\ABC.zip ?ZIP ?14.exe - Win32/Delf.NFD trojan - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\ABC.zip ?ZIP ?15.exe - a variant of Win32/TrojanDownloader.Delf.BHO trojan
C:\Documents and Settings\EQ2\桌面\ABC.zip ?ZIP ?16.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
C:\Documents and Settings\EQ2\桌面\ABC.zip ?ZIP ?19.exe - a variant of Win32/PSW.Legendmir.NEP trojan
C:\Documents and Settings\EQ2\桌面\ABC.zip ?ZIP ?20.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
Number of scanned files: 16
Number of threats found: 14
Number of files cleaned: 1
Time of completion: 12:49:52 Total scanning time: 3 sec (00:00:03)

Notes:
[7] File is probably infected with an unknown virus.

1688388728

扫描进行于：2007-08-19 12:49:10
扫描日志
NOD32版本 2468 (20070817) NT
命令行： D:\病毒库\ABC.zip
C:\Program Files\Eset\nod32.exe - 是正常的

日期： 19.8.2007  时间：12:49:13
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒库\ABC.zip
D:\病毒库\ABC.zip >>ZIP >>1.exe - 是正常的
D:\病毒库\ABC.zip >>ZIP >>5.exe - Win32/PSW.Agent.NEC 木马的变种
D:\病毒库\ABC.zip >>ZIP >>6.exe - Win32/AutoRun.Q 蠕虫的变种
D:\病毒库\ABC.zip >>ZIP >>7.exe - Win32/PSW.OnLineGames.YA 木马的变种
D:\病毒库\ABC.zip >>ZIP >>8.exe - 未查明的 NewHeur_PE 病毒 [7]
D:\病毒库\ABC.zip >>ZIP >>9.exe - Win32/PSW.OnLineGames.NEP 木马的变种
D:\病毒库\ABC.zip >>ZIP >>10.exe - 未查明的 NewHeur_PE 病毒 [7]
D:\病毒库\ABC.zip >>ZIP >>11.exe - Win32/PSW.OnLineGames.NEP 木马
D:\病毒库\ABC.zip >>ZIP >>12.exe - Win32/PSW.OnLineGames.NEP 木马的变种
D:\病毒库\ABC.zip >>ZIP >>13.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\病毒库\ABC.zip >>ZIP >>14.exe - Win32/Delf.NFD 木马
D:\病毒库\ABC.zip >>ZIP >>15.exe - Win32/TrojanDownloader.Delf.BHO 木马的变种
D:\病毒库\ABC.zip >>ZIP >>16.exe - Win32/PSW.OnLineGames.NEP 木马的变种
D:\病毒库\ABC.zip >>ZIP >>19.exe - Win32/PSW.Legendmir.NEP 木马的变种
D:\病毒库\ABC.zip >>ZIP >>20.exe - Win32/PSW.OnLineGames.NEP 木马的变种
D:\病毒库\ABC.zip:Zone.Identifier - 是正常的
已扫描的文件数目：17
已发现的病毒数目：14
活动的病毒数目：1
完成时间： 12:49:21 总扫描时间：8 秒 (00:00:08)

注意：
[7] 该文件可能感染上未知病毒。

scottxzt

Begin scan in 'C:\Documents and Settings\dell\桌面\ABC.zip'
C:\Documents and Settings\dell\桌面\ABC.zip
  [0] Archive type: ZIP
  --> 5.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLine.agb.1
  --> 6.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> 7.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.YF
  --> 8.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> 9.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineG.MI.1
  --> 10.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> 11.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineG.MI.1
  --> 12.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineG.MI.1
  --> 13.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> 14.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Delf.awy.53 Backdoor server programs
  --> 15.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> 16.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineG.MI.1
  --> 19.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> 20.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineG.MI.1
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!


End of the scan: 2007年8月19日  12:52
Used time: 00:18 min

The scan has been done completely.

      0 Scanning directories
     17 Files were scanned
     14 viruses and/or unwanted programs were found

红心王子

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.700
        病毒库日期 2007-08-18
        更新日期 2007-08-19

扫描目标 C:\Documents and Settings\Administrator\桌面\1\

开始时间 2007-08-19 12:50:39

在 C:\Documents and Settings\Administrator\桌面\1\5.exe 中发现 Trojan/PSW.OnLineGames.erj 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\1\7.exe 中发现 Trojan/PSW.GamePass.wdv 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\1\8.exe 中发现 Trojan/Agent.nif 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\1\11.exe 中发现 TrojanDropper.Delf.aix 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\1\10.exe 中发现 Trojan/PSW.GamePass.wgb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\1\14.exe 中发现 Backdoor/Delf.bci 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\1\20.exe 中发现 Trojan/PSW.GamePass.wls 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :450                                 病毒体 :7         
                   删除 :7                                     解毒 :0         
    扫描速度(千字节/秒) :7300                              扫描时间 :00:00:16
    扫描文件速度(个/秒) :28

漏了八个，分别都运行了一下，结果如下

其中13和15.exe运行之后文件监控直接删除，其他运行均拦截成功！！

微点卫士

微点：
木马名称:Trojan-PSW.Win32.OnLineGames.ijo

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABC\7.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Genetik.azi

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABC\13.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Backdoor.Win32.Delf.bni

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABC\14.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.Delf.gxd

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABC\15.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.iqs

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABC\20.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABC\1.EXE
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABC\1.EXE
是否删除病毒程序?
木马名称:Trojan-PSW.Win32.OnLineGames.ind

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\LYMANGR.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABC\6.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.JMP
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\WINSYS64.SYS
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABC\5.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\LYLOADER.EXE
2) C:\WINDOWS.0\SYSTEM32\LYLOADER.EXE
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MSDEG32.DLL
4) C:\WINDOWS.0\SYSTEM32\MSDEG32.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABC\8.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\215366WO.DLL
2) C:\WINDOWS.0\IG.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABC\9.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\RAVDHMON.EXE
2) C:\PROGRAM FILES\INTERNET EXPLORER\RAVDHMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\WINDOWS.0\SYSTEM32\DRIVERS\SAFEMON.SYS
是否删除RootKit程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABC\9.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABC\10.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\KULIONQJ.EXE
2) C:\WINDOWS.0\KULIONQJ.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABC\11.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\RAVWLMON.EXE
2) C:\PROGRAM FILES\INTERNET EXPLORER\RAVWLMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABC\12.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\RAVMYMON.EXE
2) C:\PROGRAM FILES\INTERNET EXPLORER\RAVMYMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABC\16.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\RAVWDMON.EXE
2) C:\PROGRAM FILES\INTERNET EXPLORER\RAVWDMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\WINDOWS.0\SYSTEM32\DRIVERS\SAFEMON.SYS
是否删除RootKit程序?

都杀了

398566384

检测到病毒: Backdoor.Win32.WinterLove.z, Trojan-PSW.Win32.OnLineGames.agq, Trojan-PSW.Win32.OnLineGames.ahj, Backdoor.Win32.Delf.awy, Trojan-PSW.Win32.OnLineGames.adn, Trojan-PSW.Win32.OnLineGames.agg

发现病毒,在下载网页内容时.

地址: bbs.kafan.cn

langzifeng

晕 看来还是卡巴好

欠妳緈諨