host更新 9个

显示全部楼层 · 发表于 2007-8-19 12:55:44

[MD5: E3DC37 E6E833 A015E6 8B5627 B14162 FE4FEA EC3C10 6BE647 BF8F26]

avast
host5.exe\[UPX]\[Embedded#2060] | Win32:Onlinegames-ACD [Trj]
host7.exe\[Upack]\[Embedded#5060]\[Upack] | Win32:Hupigon-CYX [Trj]
host8.exe\[Upack]\[Embedded#50b0] | Win32:Agent-IYU [Trj]
host1.exe\[Upack] | Win32:Delf-FNI [Trj]
host2.exe | Win32:Small-DJC [Trj]
host4.exe\[Upack] | Win32:Delf-FNI [Trj]

显示全部楼层 · 发表于 2007-8-19 12:57:57

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.SunOnline.av
病毒： Trojan.PSW.Win32.QQPass.tof
病毒： Trojan.PSW.Win32.XYOnline.ez
病毒： Trojan.PSW.Win32.RocOnline.bx
病毒： Trojan.PSW.Win32.ZhuXian.ad

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.36.60

显示全部楼层 · 发表于 2007-8-19 12:59:52

扫描进行于：2007-08-19 12:57:23
扫描日志
NOD32版本 2468 (20070817) NT
命令行： D:\病毒库\081901.rar
C:\Program Files\Eset\nod32.exe - 是正常的

日期： 19.8.2007 时间：12:57:27
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒库\081901.rar
D:\病毒库\081901.rar >>RAR >>host1.exe - 可能是 Win32/Genetik 木马的一个变种
D:\病毒库\081901.rar >>RAR >>host2.exe - 可能是 Win32/AutoRun.Q 蠕虫的一个变种
D:\病毒库\081901.rar >>RAR >>host3.exe - Win32/PSW.OnLineGames.NEP 木马
D:\病毒库\081901.rar >>RAR >>host4.exe - 可能是 Win32/Genetik 木马的一个变种
D:\病毒库\081901.rar >>RAR >>host5.exe - Win32/PSW.OnLineGames.YA 木马的变种
D:\病毒库\081901.rar >>RAR >>host6.exe - 可能是 Win32/Genetik 木马的一个变种
D:\病毒库\081901.rar >>RAR >>host7.exe - Win32/PSW.OnLineGames.NEP 木马的变种
D:\病毒库\081901.rar >>RAR >>host8.exe - 是正常的
D:\病毒库\081901.rar >>RAR >>host9.exe - Win32/PSW.OnLineGames.YA 木马的变种
D:\病毒库\081901.rar:Zone.Identifier - 是正常的
已扫描的文件数目：11
已发现的病毒数目：8
活动的病毒数目：1
完成时间： 12:57:31 总扫描时间：4 秒 (00:00:04)

显示全部楼层 · 发表于 2007-8-19 12:59:56

NOD32 8不杀

显示全部楼层 · 发表于 2007-8-19 13:00:11

Scan performed at: 2007-8-19 12:59:49
Scanning Log
NOD32 version 2469 (20070818) NT
Command line: C:\Documents and Settings\EQ2\桌面\081901
Operating memory - is OK

Date: 19.8.2007 Time: 12:59:55
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\081901\
C:\Documents and Settings\EQ2\桌面\081901\host1.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\EQ2\桌面\081901\host2.exe - probably a variant of Win32/AutoRun.Q worm
C:\Documents and Settings\EQ2\桌面\081901\host3.exe - Win32/PSW.OnLineGames.NEP trojan - quarantined - unable to clean - deleted
C:\Documents and Settings\EQ2\桌面\081901\host4.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\EQ2\桌面\081901\host5.exe - a variant of Win32/PSW.OnLineGames.YA trojan
C:\Documents and Settings\EQ2\桌面\081901\host6.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\EQ2\桌面\081901\host7.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
C:\Documents and Settings\EQ2\桌面\081901\host9.exe - a variant of Win32/PSW.OnLineGames.YA trojan
Number of scanned files: 9
Number of threats found: 8
Number of files cleaned: 8
Time of completion: 12:59:56 Total scanning time: 1 sec (00:00:01)

显示全部楼层 · 发表于 2007-8-19 13:02:09

微点：
木马名称:Trojan-PSW.Win32.OnLineGames.iiv

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\081901\HOST2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\081901\HOST1.EXE
1) C:\DFD12041953.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\081901\HOST1.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\MYEPRI.DLL
2) C:\WINDOWS.0\SYSTEM32\MYEINS.EXE
3) C:\DFD12053796.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\081901\HOST1.EXE
1) C:\DFD12041953.BAT
是否删除可疑程序?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\081901\HOST4.EXE
1) C:\DFD12145765.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\081901\HOST1.EXE
1) C:\DFD12068593.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\081901\HOST3.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\RAVCQMON.EXE
2) C:\PROGRAM FILES\INTERNET EXPLORER\RAVCQMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\081901\HOST4.EXE
1) C:\DFD12145765.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\081901\HOST5.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\WINFORM.EXE
2) C:\WINDOWS.0\SYSTEM32\WINFORM.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\081901\HOST6.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RAVZTMON.EXE
2) C:\WINDOWS.0\SYSTEM32\RAVZTMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\WINDOWS.0\SYSTEM32\DRIVERS\SAFEMON.SYS
是否删除RootKit程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\081901\HOST6.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\081901\HOST7.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\RAVDHMON.EXE
2) C:\PROGRAM FILES\INTERNET EXPLORER\RAVDHMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\081901\HOST8.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\MSSQL.DLL
2) C:\WINDOWS.0\SYSTEM32\MSSOCK.SYS
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\081901\HOST9.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\MSIMMS32.EXE
2) C:\WINDOWS.0\SYSTEM32\MSIMMS32.DLL
是否删除木马程序及其衍生物?

全歼灭

显示全部楼层 · 发表于 2007-8-19 13:02:30

Begin scan in 'C:\Documents and Settings\dell\桌面\081901.rar'
C:\Documents and Settings\dell\桌面\081901.rar
  [0] Archive type: RAR
  --> host1.exe
   [DETECTION] Is the Trojan horse TR/Spy.Delf.UV.84
  --> host2.exe
   [DETECTION] Is the Trojan horse TR/PSW.Steal.43636
  --> host3.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineG.MI.1
  --> host4.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> host5.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.YF
  --> host6.exe
   [DETECTION] Is the Trojan horse TR/Agent.7613
  --> host7.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> host8.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> host9.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.YF
   [INFO]    The file was successfully wiped!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-19 13:02:41

扫描系统区域...
扫描所选择的目录和文件...
对象: host1.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\081901.rar
Status: 已发现病毒
病毒: DeepScan:Generic.Dld.Agent.A13FAF26 (BD 引擎)
对象: host2.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\081901.rar
Status: 已发现病毒
病毒: Generic.PWStealer.2CE69602 (BD 引擎)
对象: host3.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\081901.rar
Status: 已发现病毒
病毒: BehavesLike:Win32.ExplorerHijack (BD 引擎)
对象: host4.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\081901.rar
Status: 已发现病毒
病毒: DeepScan:Generic.Dld.Agent.B9074E5A (BD 引擎)
对象: host5.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\081901.rar
Status: 已发现病毒
病毒: Generic.PWS.Games.4.90C62226 (BD 引擎)
对象: host6.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\081901.rar
Status: 已发现病毒
病毒: BehavesLike:Win32.ExplorerHijack (BD 引擎)
对象: host7.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\081901.rar
Status: 已发现病毒
病毒: BehavesLike:Win32.ExplorerHijack (BD 引擎)
对象: host9.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\081901.rar
Status: 已发现病毒
病毒: Generic.Onlinegames.1.5B8BCCE1 (BD 引擎)
对象: 081901.rar
路径: C:\Documents and Settings\wangcheng\桌面
Status: 已发现病毒
病毒: DeepScan:Generic.Dld.Agent.A13FAF26, Generic.PWStealer.2CE69602, BehavesLike:Win32.ExplorerHijack (3x), DeepScan:Generic.Dld.Agent.B9074E5A, Generic.PWS.Games.4.90C62226, Generic.Onlinegames.1.5B8BCCE1 (BD 引擎)
扫描完成: 2007-8-19 13:01
已检查 1 个文件
已发现 1 个染毒文件
８没杀

显示全部楼层 · 发表于 2007-8-19 13:03:54

江民杀毒软件报告文件

      北京江民新科技术有限公司

      扫描引擎 11.00.700
      病毒库日期 2007-08-18
      更新日期 2007-08-19

扫描目标 C:\Documents and Settings\Administrator\桌面\0\

开始时间 2007-08-19 13:00:26

在 C:\Documents and Settings\Administrator\桌面\0\host1.exe 中发现 TrojanDownloader.Agent.nph 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\0\host2.exe 中发现 Trojan/PSW.OnLineGames.erh 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\0\host3.exe 中发现 Trojan/PSW.GamePass.wlq 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\0\host5.exe 中发现 Trojan/PSW.GamePass.wwl 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\0\host6.exe 中发现 Trojan/PSW.GamePass.vpb 病毒, 已删除
正常结束。

扫描结果:
               文件数 :444                               病毒体 :5
               删除 :5                                  解毒 :0
扫描速度(千字节/秒) :7759                            扫描时间 :00:00:15
扫描文件速度(个/秒) :29

漏掉4个，运行主动防御全部拦截成功！有报未知的

显示全部楼层 · 发表于 2007-8-19 13:05:00

已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aci 文件: C:\Documents and Settings\gho\桌面\host6.exe//PE_Patch
已删除: 木马程序 Trojan-Spy.Win32.Delf.uv 文件: C:\Documents and Settings\gho\桌面\host1.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.agm 文件: C:\Documents and Settings\gho\桌面\host2.exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.ahh 文件: C:\Documents and Settings\gho\桌面\host3.exe//PE_Patch//UPack

[病毒样本] host更新 9个

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块