18个毒物产物

promised

[MD5: 60703D B0FE17 AE58D5 F4E1E1 E5A8D8 6354E4 A26C81 17687F 397A45 798679 CE7195 B563A4 A69053 09C3D7 3C3476 B9DEA4 3EA932 97C81F]

wxcgxcgw

瑞星杀了14个

1688388728

扫描进行于：2007-8-21 16:33:01
扫描日志
NOD32版本 2472 (20070821) NT
命令行： D:\病毒库\样本.zip

日期： 21.8.2007  时间：16:33:03
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒库\样本.zip
D:\病毒库\样本.zip >>ZIP >>样本/10.exe - 未查明的 NewHeur_PE 病毒 [7]
D:\病毒库\样本.zip >>ZIP >>样本/11.exe - Win32/PSW.OnLineGames.NEP 木马
D:\病毒库\样本.zip >>ZIP >>样本/12.exe - Win32/PSW.OnLineGames.NEP 木马的变种
D:\病毒库\样本.zip >>ZIP >>样本/13.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\病毒库\样本.zip >>ZIP >>样本/14.exe - Win32/Delf.NFD 木马
D:\病毒库\样本.zip >>ZIP >>样本/15.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\病毒库\样本.zip >>ZIP >>样本/16.exe - Win32/PSW.OnLineGames.NEP 木马的变种
D:\病毒库\样本.zip >>ZIP >>样本/17.exe - Win32/PSW.OnLineGames.NEN 木马的变种
D:\病毒库\样本.zip >>ZIP >>样本/18.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\病毒库\样本.zip >>ZIP >>样本/19.exe - Win32/PSW.Legendmir.NEP 木马的变种
D:\病毒库\样本.zip >>ZIP >>样本/20.exe - Win32/PSW.OnLineGames.NEP 木马的变种
D:\病毒库\样本.zip >>ZIP >>样本/3.exe - Win32/PSW.Agent.NEC 木马的变种
D:\病毒库\样本.zip >>ZIP >>样本/4.exe - 未查明的 NewHeur_PE 病毒 [7]
D:\病毒库\样本.zip >>ZIP >>样本/6.exe - Win32/AutoRun.Q 蠕虫的变种
D:\病毒库\样本.zip >>ZIP >>样本/7.exe - Win32/PSW.OnLineGames.YA 木马的变种
D:\病毒库\样本.zip >>ZIP >>样本/8.exe - 未查明的 NewHeur_PE 病毒 [7]
D:\病毒库\样本.zip >>ZIP >>样本/9.exe - Win32/PSW.OnLineGames.NEP 木马的变种
已扫描的文件数目：20
已发现的病毒数目：17
活动的病毒数目：1
完成时间： 16:33:13 总扫描时间：10 秒 (00:00:10)

注意：
[7] 该文件可能感染上未知病毒。

悠悠Ｗǒ╭心

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.SunOnline.aw
病毒： Trojan.PSW.Win32.OnlineGames.xsq
病毒： Trojan.PSW.Win32.OnlineGames.xuo
病毒： Trojan.Win32.Agent.vqx   
病毒： Trojan.PSW.Win32.AskTao.bi
病毒： Trojan.PSW.Win32.OnlineGames.xvp
病毒： Trojan.PSW.Win32.LMir.lyc
病毒： Trojan.PSW.Win32.ZhuXian.ai
病毒： Trojan.PSW.Win32.OnlineGames.xtw
病毒： Trojan.PSW.Win32.QQPass.toz
病毒： Trojan.PSW.Win32.OnlineGames.xqr
病毒： Trojan.PSW.Win32.Wowar.ue
病毒： Trojan.PSW.Win32.XYOnline.fn

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.37.11

欠妳緈諨

电影结束了

老鹰拦了１７个
12.exe．．．．．．．．．．．．．．．．．．．

红心王子

已删除: 木马程序 Trojan-Spy.Win32.Delf.vo        文件: C:\Documents and Settings\Administrator\桌面\样本.zip\样本/10.exe/UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.ahj        文件: C:\Documents and Settings\Administrator\桌面\样本.zip\样本/11.exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.afc        文件: C:\Documents and Settings\Administrator\桌面\样本.zip\样本/12.exe
已删除: 木马程序 Trojan.Win32.Agent.axh        文件: C:\Documents and Settings\Administrator\桌面\样本.zip\样本/13.exe/PE_Patch/UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.afc        文件: C:\Documents and Settings\Administrator\桌面\样本.zip\样本/16.exe
已删除: 木马程序 Trojan-Spy.Win32.Delf.uv        文件: C:\Documents and Settings\Administrator\桌面\样本.zip\样本/18.exe/UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.adn        文件: C:\Documents and Settings\Administrator\桌面\样本.zip\样本/19.exe/ASPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.agg        文件: C:\Documents and Settings\Administrator\桌面\样本.zip\样本/20.exe/PE_Patch/UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.agq        文件: C:\Documents and Settings\Administrator\桌面\样本.zip\样本/7.exe/PE_Patch.UPX/UPX
已删除: 木马程序 Trojan-PSW.Win32.WOW.sc        文件: C:\Documents and Settings\Administrator\桌面\样本.zip\样本/8.exe/ASPack
已删除: 木马程序 Trojan-Downloader.Win32.Small.bdb        文件: C:\Documents and Settings\Administrator\桌面\样本.zip\样本/9.exe

微点卫士

微点：
木马名称:Trojan-Spy.Win32.Delf.dhd

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\10.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.iqc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\11.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.ird

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\12.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Genetik.azi

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\13.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.irb

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\16.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.irn

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\17.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.itl

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\19.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.iqs

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\20.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.ijo

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\7.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.WOW.avv

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\8.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.ire

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\9.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\1.EXE
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\1.EXE
是否删除病毒程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\3.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\LYLOADER.EXE
2) C:\WINDOWS.0\SYSTEM32\LYLOADER.EXE
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\LYMANGR.DLL
4) C:\WINDOWS.0\SYSTEM32\LYMANGR.DLL
5) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MSDEG32.DLL
6) C:\WINDOWS.0\SYSTEM32\MSDEG32.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\4.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\WMSJ.EXE
2) C:\WINDOWS.0\VIDEO.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\6.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.JMP
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\WINSYS64.SYS
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\15.EXE
1) C:\DFD2099937.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\18.EXE
1) C:\DFD2109625.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\15.EXE
1) C:\DFD2099937.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\18.EXE
1) C:\DFD2109625.BAT
是否删除可疑程序?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本\14.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\PACKET.DLL
2) C:\WINDOWS.0\SYSTEM32\WANPACKET.DLL
3) C:\WINDOWS.0\SYSTEM32\WPCAP.DLL
4) C:\WINDOWS.0\SYSTEM32\DRIVERS\SVCHOST.EXE
是否删除木马程序及其衍生物?


全杀

[ 本帖最后由 微点卫士 于 2007-8-21 16:43 编辑 ]

qqq000@qq.com

----------
              [凝逸反毒] (http://hi.baidu.com/503165656)

[病毒库列表]
病毒总数=18436
20070726_dw0001.axx | 病毒数:12691
20070726_kv0001.axx | 病毒数:1115
20070729_ny0001.axx | 病毒数:1319
20070801_ny0002.axx | 病毒数:302
20070802_ny0003.axx | 病毒数:384
20070802_ny0004.axx | 病毒数:196
20070811_ny0005.axx | 病毒数:469
20070816_ny0006.axx | 病毒数:1233
20070816_ny0007.axx | 病毒数:49
20070819_ny0008.axx | 病毒数:570
20070820_ny0009.axx | 病毒数:108
初始化成功

       [凝逸.扫描病毒引擎-日志]       2007.8.21 16:45:7
文件:F:\070820\样本\样本\10.exe | 感染:virus [108>20070820_ny0009.axx]3(1.1)
操作:删除文件
文件:F:\070820\样本\样本\11.exe | 感染:Trojan.DownLoader.30290 [43>20070820_ny0009.axx]3(2.2)
操作:删除文件
文件:F:\070820\样本\样本\12.exe | 感染:UPACK [44>20070820_ny0009.axx]3(1.1)
操作:删除文件
文件:F:\070820\样本\样本\13.exe | 感染:Trojan.DownLoader.30259 [45>20070820_ny0009.axx]3(1.1)
操作:删除文件
文件:F:\070820\样本\样本\16.exe | 感染:BACKDOOR.Trojan [47>20070820_ny0009.axx]3(2.2)
操作:删除文件
文件:F:\070820\样本\样本\19.exe | 感染:virus [105>20070820_ny0009.axx]3(2.2)
操作:删除文件
文件:F:\070820\样本\样本\20.exe | 感染:BACKDOOR.Trojan [359>20070816_ny0006.axx]3(1.1)
操作:删除文件
文件:F:\070820\样本\样本\7.exe | 感染:Trojan.PWS.Gamania.3421 [49>20070820_ny0009.axx]3(1.1)
操作:删除文件
文件:F:\070820\样本\样本\8.exe | 感染:BINARYRES [50>20070820_ny0009.axx]3(2.2)
操作:删除文件
文件:F:\070820\样本\样本\9.exe | 感染:BACKDOOR.Trojan [51>20070820_ny0009.axx]3(1.1)
操作:删除文件
扫描完成|病毒:10 文件:18|耗时:3826
----------

FBAV

为PC护航风暴微塔
_____________________________________________
                                          
             风暴微塔反间谋
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]              
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\10.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\10.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\13.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\13.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\15.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\16.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\16.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\17.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\18.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\19.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\20.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\20.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\4.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\4.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\6.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\8.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\9.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\777\样本\9.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
文件数:18   病毒数:18  比重:1
OK  扫描完毕！

[ 本帖最后由 FBAV 于 2007-8-21 17:04 编辑 ]