host5.exe下载的东西也更新了..

qianwenxiang

[MD5: FE4FEA E3DC37 26D714 62A756 432073 E6E833 F5F6A5 8B5627 6BE647 EC3C10 B14162 50C525 1FF033]

电影结束了

扫描系统区域...
扫描所选择的目录和文件...
对象: RAVDHMON.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\My Documents\081902.rar
        Status: 已发现病毒
        病毒: BehavesLike:Win32.ExplorerHijack (BD 引擎)
对象: RAVZTMON.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\My Documents\081902.rar
        Status: 已发现病毒
        病毒: BehavesLike:Win32.ExplorerHijack (BD 引擎)
对象: tluins.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\My Documents\081902.rar
        Status: 已发现病毒
        病毒: DeepScan:Generic.Dld.Agent.B9074E5A (BD 引擎)
对象: tlupri.dll
        在压缩档案里: C:\Documents and Settings\wangcheng\My Documents\081902.rar
        Status: 已发现病毒
        病毒: DeepScan:Generic.Dld.Agent.E4AE15AB (BD 引擎)
对象: WinForm.dll
        在压缩档案里: C:\Documents and Settings\wangcheng\My Documents\081902.rar
        Status: 已发现病毒
        病毒: Generic.Malware.PWS.B2D56A94 (BD 引擎)
对象: dpyrvo.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\My Documents\081902.rar
        Status: 已发现病毒
        病毒: Generic.PWS.Games.4.90C62226 (BD 引擎)
对象: kxrbno.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\My Documents\081902.rar
        Status: 已发现病毒
        病毒: Generic.Onlinegames.1.5B8BCCE1 (BD 引擎)
对象: MsIMMs32.dll
        在压缩档案里: C:\Documents and Settings\wangcheng\My Documents\081902.rar
        Status: 已发现病毒
        病毒: DeepScan:Generic.Onlinegames.2.CA82E193 (BD 引擎)
对象: mssql.dll
        在压缩档案里: C:\Documents and Settings\wangcheng\My Documents\081902.rar
        Status: 已发现病毒
        病毒: Generic.Malware.PWS.0EB54E82 (BD 引擎)
对象: myeins.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\My Documents\081902.rar
        Status: 已发现病毒
        病毒: DeepScan:Generic.Dld.Agent.A13FAF26 (BD 引擎)
对象: RAVCQMON.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\My Documents\081902.rar
        Status: 已发现病毒
        病毒: BehavesLike:Win32.ExplorerHijack (BD 引擎)
对象: 081902.rar
        路径: C:\Documents and Settings\wangcheng\My Documents
        Status: 已发现病毒
        病毒: BehavesLike:Win32.ExplorerHijack (3x), DeepScan:Generic.Dld.Agent.B9074E5A, DeepScan:Generic.Dld.Agent.E4AE15AB, Generic.Malware.PWS.B2D56A94, Generic.PWS.Games.4.90C62226, Generic.Onlinegames.1.5B8BCCE1, DeepScan:Generic.Onlinegames.2.CA82E193, Generic.Malware.PWS.0EB54E82, DeepScan:Generic.Dld.Agent.A13FAF26 (BD 引擎)
扫描完成: 2007-8-19 13:04
    已检查 1 个文件
    已发现 1 个染毒文件

悠悠Ｗǒ╭心

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.ZhuXian.ad
病毒： Trojan.PSW.Win32.RocOnline.bx
病毒： Trojan.PSW.Win32.TLOnline.ai
病毒： Trojan.PSW.Win32.SunOnline.av
病毒： Trojan.PSW.Win32.SunOnline.av
病毒： Trojan.PSW.Win32.XYOnline.ez

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.36.60

The EQs

Scan performed at: 2007-8-19 13:05:32
Scanning Log
NOD32 version 2469 (20070818) NT
Command line: C:\Documents and Settings\EQ2\桌面\081902.rar
Operating memory - is OK

Date: 19.8.2007  Time: 13:05:39
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\081902.rar
C:\Documents and Settings\EQ2\桌面\081902.rar ?RAR ?RAVDHMON.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
C:\Documents and Settings\EQ2\桌面\081902.rar ?RAR ?RAVZTMON.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\EQ2\桌面\081902.rar ?RAR ?tluins.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\EQ2\桌面\081902.rar ?RAR ?tlupri.dll - a variant of Win32/PSW.OnLineGames.NEN trojan
C:\Documents and Settings\EQ2\桌面\081902.rar ?RAR ?dpyrvo.exe - a variant of Win32/PSW.OnLineGames.YA trojan
C:\Documents and Settings\EQ2\桌面\081902.rar ?RAR ?kxrbno.exe - a variant of Win32/PSW.OnLineGames.YA trojan
C:\Documents and Settings\EQ2\桌面\081902.rar ?RAR ?myeins.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\EQ2\桌面\081902.rar ?RAR ?myepri.dll - a variant of Win32/PSW.OnLineGames.NEN trojan
C:\Documents and Settings\EQ2\桌面\081902.rar ?RAR ?RAVCQMON.exe - Win32/PSW.OnLineGames.NEP trojan - was a part of the deleted object
Number of scanned files: 14
Number of threats found: 9
Number of files cleaned: 1
Time of completion: 13:05:40 Total scanning time: 1 sec (00:00:01)

1688388728

扫描进行于：2007-08-19 13:04:04
扫描日志
NOD32版本 2468 (20070817) NT
命令行： D:\病毒库\081902.rar
C:\Program Files\Eset\nod32.exe - 是正常的

日期： 19.8.2007  时间：13:04:07
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒库\081902.rar
D:\病毒库\081902.rar >>RAR >>RAVDHMON.exe - Win32/PSW.OnLineGames.NEP 木马的变种
D:\病毒库\081902.rar >>RAR >>RAVZTMON.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\病毒库\081902.rar >>RAR >>tluins.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\病毒库\081902.rar >>RAR >>tlupri.dll - Win32/PSW.OnLineGames.NEN 木马的变种
D:\病毒库\081902.rar >>RAR >>WinForm.dll - 是正常的
D:\病毒库\081902.rar >>RAR >>dpyrvo.exe - Win32/PSW.OnLineGames.YA 木马的变种
D:\病毒库\081902.rar >>RAR >>kxrbno.exe - Win32/PSW.OnLineGames.YA 木马的变种
D:\病毒库\081902.rar >>RAR >>MsIMMs32.dll - 是正常的
D:\病毒库\081902.rar >>RAR >>mssock.sys - 是正常的
D:\病毒库\081902.rar >>RAR >>mssql.dll - 是正常的
D:\病毒库\081902.rar >>RAR >>myeins.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\病毒库\081902.rar >>RAR >>myepri.dll - Win32/PSW.OnLineGames.NEN 木马的变种
D:\病毒库\081902.rar >>RAR >>RAVCQMON.exe - Win32/PSW.OnLineGames.NEP 木马
D:\病毒库\081902.rar:Zone.Identifier - 是正常的
已扫描的文件数目：15
已发现的病毒数目：9
活动的病毒数目：1
完成时间： 13:04:10 总扫描时间：3 秒 (00:00:03)

欠妳緈諨

alleynsun

Trojan.PSW.Win32.ZhuXian.ad
Trojan.PSW.Win32.RocOnline.bx
Trojan.PSW.Win32.TLOnline.ai   
Trojan.PSW.Win32.SunOnline.av  
Trojan.PSW.Win32.SunOnline.av  
Trojan.PSW.Win32.XYOnline.ez   
瑞星

微点卫士

微点：
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\RAVDHMON.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\RAVZTMON.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WINFORM.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DPYRVO.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\KXRBNO.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MSIMMS32.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MSSOCK.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MSSQL.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\RAVCQMON.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TLUINS.EXE
1) C:\DFD12613250.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TLUINS.EXE
1) C:\DFD12613250.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MYEINS.EXE
1) C:\DFD12627203.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MYEINS.EXE
1) C:\DFD12627203.BAT
是否删除可疑程序?

能运行的都拦截了，剩下两个 DLL

红心王子

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.700
        病毒库日期 2007-08-18
        更新日期 2007-08-19

扫描目标 C:\Documents and Settings\Administrator\桌面\0\

开始时间 2007-08-19 13:07:15

在 C:\Documents and Settings\Administrator\桌面\0\RAVZTMON.exe 中发现 Trojan/PSW.GamePass.vpb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\0\tlupri.dll 中发现 TrojanDownloader.Agent.nqe 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\0\dpyrvo.exe 中发现 Trojan/PSW.GamePass.wwl 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\0\myepri.dll 中发现 TrojanDownloader.Agent.nqd 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\0\myeins.exe 中发现 TrojanDownloader.Agent.nph 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\0\RAVCQMON.exe 中发现 Trojan/PSW.GamePass.wlq 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :449                                 病毒体 :6         
                   删除 :6                                     解毒 :0         
    扫描速度(千字节/秒) :10587                             扫描时间 :00:00:11
    扫描文件速度(个/秒) :40

有几个DLL漏了上报

碧水寒潭

Start of the scan: 2007年8月19日  13:23

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\081902.rar
  [0] Archive type: RAR
  --> RAVDHMON.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> RAVZTMON.exe
      [DETECTION] Is the Trojan horse TR/Agent.7613
  --> tluins.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> tlupri.dll
      [DETECTION] Contains suspicious code HEUR/Malware
  --> WinForm.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> dpyrvo.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.YF
  --> kxrbno.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.YF
  --> MsIMMs32.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> myeins.exe
      [DETECTION] Is the Trojan horse TR/Spy.Delf.UV.84
  --> myepri.dll
      [DETECTION] Is the Trojan horse TR/Spy.Delf.UV.98
  --> RAVCQMON.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineG.MI.1
      [INFO]      The file was deleted!


End of the scan: 2007年8月19日  13:23
Used time: 00:14 min

The scan has been done completely.

      1 Scanning directories
     14 Files were scanned
     11 viruses and/or unwanted programs were found
      2 classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes
      0 Hidden objects were found