HOST更新 x 7

qianwenxiang

[MD5: 68DF49 9C0108 E3DC37 AF99B3 5E4978 F78506 DD5AD7 FE4FEA 07A0E4]
加粗＝重复

跟上次那包HOST更新对比了一下。。有两个文件一样的没有更新。。具体对应哪个文件不找了（包内有9个文件）。。

tracydk

5个

promised

C:\ABC\082302\host1.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\082302\host2.exe - 特征码 'Trojan-PWS.Win32.Nilage.bga' 被发现
C:\ABC\082302\host3.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\082302\host4.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\082302\host5.exe - 特征码 'Trojan-PWS.Win32.OnLineGames.wp' 被发现
C:\ABC\082302\host6.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\082302\host7.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\082302\host8.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\082302\host9.exe - 特征码 'Trojan-PWS.Win32.OnLineGames.wp' 被发现

        9 文件被扫描
          (0 压缩档 0 文件)
        9 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:00.219

微点卫士

微点：
木马名称:Trojan-PSW.Win32.OnLineGames.ise

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST9.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.iqj

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST3.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.isp

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST5.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST7.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\NETMEETING\RAVDHMON.EXE
2) C:\PROGRAM FILES\NETMEETING\RAVDHMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST6.EXE
1) C:\DFD3447468.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST6.EXE
1) C:\DFD3447468.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST4.EXE
1) C:\DFD3460734.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST4.EXE
1) C:\DFD3460734.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST2.EXE
由
E:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) E:\AUTORUN.EXE
2) E:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
E:\AUTORUN.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST1.EXE
1) C:\DFD3485234.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST1.EXE
1) C:\DFD3485234.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HOST8.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\MSSQL.DLL
2) C:\WINDOWS.0\SYSTEM32\MSSOCK.SYS
是否删除木马程序及其衍生物?


怎么微点只识别出2个

The EQs

Scan performed at: 2007-8-23 17:29:10
Scanning Log
NOD32 version 2477 (20070823) NT
Command line: C:\Documents and Settings\Don johnson\桌面\082302.rar
Operating memory - is OK

Date: 23.8.2007  Time: 17:29:16
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Don johnson\桌面\082302.rar
C:\Documents and Settings\Don johnson\桌面\082302.rar ?RAR ?host7.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
C:\Documents and Settings\Don johnson\桌面\082302.rar ?RAR ?host9.exe - a variant of Win32/PSW.OnLineGames.YA trojan
C:\Documents and Settings\Don johnson\桌面\082302.rar ?RAR ?host1.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\Don johnson\桌面\082302.rar ?RAR ?host2.exe - probably a variant of Win32/AutoRun.Q worm
C:\Documents and Settings\Don johnson\桌面\082302.rar ?RAR ?host3.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
C:\Documents and Settings\Don johnson\桌面\082302.rar ?RAR ?host4.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\Don johnson\桌面\082302.rar ?RAR ?host5.exe - a variant of Win32/PSW.OnLineGames.YA trojan
C:\Documents and Settings\Don johnson\桌面\082302.rar ?RAR ?host6.exe - probably a variant of Win32/Genetik trojan
Number of scanned files: 10
Number of threats found: 8
Number of files cleaned: 1
Time of completion: 17:29:18 Total scanning time: 2 sec (00:00:02)

yashoo

已删除: 木马程序 Trojan-PSW.Win32.Agent.mn        文件: E:\test\082302.rar/host8.exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.WOW.rq        文件: E:\test\082302.rar/host9.exe//PE_Patch.UPX//UPX
已删除: 病毒 Heur.Trojan.Generic (变种)        文件: E:\test\082302.rar/host3.exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.yq        文件: E:\test\082302.rar/host5.exe//PE_Patch.UPX//UPX

qqq000@qq.com

----------
              [凝逸反毒] (http://hi.baidu.com/503165656)

       [凝逸.扫描病毒引擎-日志]       2007.8.23 17:56:48

文件:F:\070823\082302\host8.exe | 感染:virus [609>20070822_ny0010.axx]3(4.4)
操作:删除文件
文件:F:\070823\082302\host9.exe | 感染:virus [611>20070822_ny0010.axx]3(1.1)
操作:删除文件
文件:F:\070823\082302\host1.exe | 感染:virus [606>20070822_ny0010.axx]3(3.3)
操作:删除文件
文件:F:\070823\082302\host2.exe | 感染:virus [615>20070822_ny0010.axx]3(1.1)
操作:删除文件
文件:F:\070823\082302\host3.exe | 感染:virus [604>20070822_ny0010.axx]3(1.1)
操作:删除文件
文件:F:\070823\082302\host5.exe | 感染:virus [610>20070822_ny0010.axx]3(1.1)
操作:删除文件

扫描完成|病毒:6 文件:9|耗时:2273
----------

[ 本帖最后由 qqq000@qq.com 于 2007-8-23 05:01 编辑 ]

碧水寒潭

Start of the scan: 2007年8月23日  17:58

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\082302.rar
  [0] Archive type: RAR
  --> host7.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> host8.exe
      [DETECTION] Is the Trojan horse TR/Agent.19600
  --> host9.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.YF
  --> host1.exe
      [DETECTION] Is the Trojan horse TR/Agent.12714
  --> host2.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> host3.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineG.MI.1
  --> host4.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> host5.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.YF
  --> host6.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!


End of the scan: 2007年8月23日  17:58
Used time: 00:09 min

The scan has been done completely.

      1 Scanning directories
     10 Files were scanned
      9 viruses and/or unwanted programs were found
      2 classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     -1 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes
      0 Hidden objects were found

红心王子

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.700
        病毒库日期 2007-08-23
        更新日期 2007-08-23

扫描目标 C:\Documents and Settings\Administrator\桌面\082302.rar

开始时间 2007-08-23 17:59:22

在 C:\Documents and Settings\Administrator\桌面\082302.rar->host8.exe 中发现 Trojan/PSW.GamePass.xel 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\082302.rar->host9.exe 中发现 Trojan/PSW.Moshou.afb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\082302.rar->host1.exe 中发现 TrojanDownloader.Agent.nvz 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\082302.rar->host2.exe 中发现 Trojan/PSW.QQRobber.qh 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\082302.rar->host3.exe 中发现 TrojanDownloader.Agent.nvq 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\082302.rar->host5.exe 中发现 Trojan/PSW.GamePass.wwl 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :444                                 病毒体 :6         
                   删除 :6                                     解毒 :0         
    扫描速度(千字节/秒) :13079                             扫描时间 :00:00:09
    扫描文件速度(个/秒) :49

欠妳緈諨

金山和江民平手