生成物 x 21

碧水寒潭

Start of the scan: 2007年8月23日  17:54

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\082303.rar
  [0] Archive type: RAR
  --> mssql.dll
      [DETECTION] Is the Trojan horse TR/Agent.19600
  --> myeins.exe
      [DETECTION] Is the Trojan horse TR/Agent.12714
  --> myepri.dll
      [DETECTION] Contains suspicious code HEUR/Malware
  --> tluins.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> tlupri.dll
      [DETECTION] Contains suspicious code HEUR/Malware
  --> WinForm.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> ztmins.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> ztmpri.dll
      [DETECTION] Contains suspicious code HEUR/Malware
  --> ravdhmon.dat
      [DETECTION] Contains suspicious code HEUR/Malware
  --> ravdhmon.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> RAVCQMON.DAT
      [DETECTION] Is the Trojan horse TR/PSW.OnLineG.MI.1
  --> RAVCQMON.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineG.MI.1
  --> SysWin64.Jmp
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> SysWin64.Sys
      [DETECTION] Contains suspicious code HEUR/Malware
  --> MsIMMs32.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.YF
  --> WinForm.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.YF
  --> MsIMMs32.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [INFO]      The file was deleted!


End of the scan: 2007年8月23日  17:54
Used time: 00:12 min

The scan has been done completely.

      1 Scanning directories
     22 Files were scanned
     17 viruses and/or unwanted programs were found
      7 classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     -2 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes
      0 Hidden objects were found

欠妳緈諨

AVAST11

The EQs

[:27:] [:27:] [:27:] 越来越喜欢IK了。。。。。

红心王子

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.700
        病毒库日期 2007-08-23
        更新日期 2007-08-23

扫描目标 C:\Documents and Settings\Administrator\桌面\082303.rar

开始时间 2007-08-23 18:04:09

在 C:\Documents and Settings\Administrator\桌面\082303.rar->mssql.dll 中发现 Trojan/PSW.GamePass.xdk 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\082303.rar->myeins.exe 中发现 TrojanDownloader.Agent.nvz 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\082303.rar->myepri.dll 中发现 TrojanDownloader.Agent.nwf 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\082303.rar->WinForm.dll 中发现 Trojan/PSW.OnLineGames.eve 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\082303.rar->RAVCQMON.exe 中发现 TrojanDownloader.Agent.nvq 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\082303.rar->SysWin64.Jmp 中发现 Trojan/PSW.QQRobber.qh 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\082303.rar->SysWin64.Sys 中发现 Trojan/PSW.QQRobber.qi 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\082303.rar->MsIMMs32.exe 中发现 Trojan/PSW.Moshou.afb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\082303.rar->WinForm.exe 中发现 Trojan/PSW.GamePass.wwl 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\082303.rar->MsIMMs32.dll 中发现 Trojan/PSW.Moshou.afc 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :456                                 病毒体 :10        
                   删除 :10                                    解毒 :0         
    扫描速度(千字节/秒) :58980                             扫描时间 :00:00:02
    扫描文件速度(个/秒) :228

qqq000@qq.com

[凝逸反毒] (http://hi.baidu.com/503165656)

       [凝逸.扫描病毒引擎-日志]       2007.8.23 18:4:27

文件:F:\070823\082303\myeins.exe | 感染:virus [606>20070822_ny0010.axx]3(3.3)
操作:删除文件
文件:F:\070823\082303\WinForm.dll | 感染:Trojan.PWS.Wsgame [113>20070822_ny0010.axx]3(1.1)
操作:删除文件
文件:F:\070823\082303\RAVCQMON.DAT | 感染:virus [646>20070822_ny0010.axx]2(1.1)
操作:删除文件
文件:F:\070823\082303\RAVCQMON.exe | 感染:virus [604>20070822_ny0010.axx]3(1.1)
操作:删除文件
文件:F:\070823\082303\SysWin64.Jmp | 感染:virus [615>20070822_ny0010.axx]3(1.1)
操作:删除文件
文件:F:\070823\082303\SysWin64.Sys | 感染:virus [648>20070822_ny0010.axx]3(1.1)
操作:删除文件
文件:F:\070823\082303\MsIMMs32.exe | 感染:virus [611>20070822_ny0010.axx]3(1.1)
操作:删除文件
文件:F:\070823\082303\WinForm.exe | 感染:virus [610>20070822_ny0010.axx]3(1.1)
操作:删除文件
文件:F:\070823\082303\MsIMMs32.dll | 感染:Trojan.PWS.Wsgame.1110 [124>20070822_ny0010.axx]3(1.1)
操作:删除文件

扫描完成|病毒:9 文件:21|耗时:7470
----------

taihuxian

扫描进行于：2007-8-23 18:06:06
扫描日志
NOD32版本 2477 (20070823) NT
命令行： C:\Documents and Settings\Administrator\桌面\082303.rar
系统内存  - 是正常的

日期： 23.8.2007  时间：18:06:14
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\082303.rar
C:\Documents and Settings\Administrator\桌面\082303.rar >>RAR >>myeins.exe - 可能是 Win32/Genetik 木马 的一个变种
C:\Documents and Settings\Administrator\桌面\082303.rar >>RAR >>myepri.dll - Win32/PSW.OnLineGames.NEN 木马的变种
C:\Documents and Settings\Administrator\桌面\082303.rar >>RAR >>tluins.exe - 可能是 Win32/Genetik 木马 的一个变种
C:\Documents and Settings\Administrator\桌面\082303.rar >>RAR >>tlupri.dll - Win32/PSW.OnLineGames.NEN 木马的变种
C:\Documents and Settings\Administrator\桌面\082303.rar >>RAR >>ztmins.exe - 可能是 Win32/Genetik 木马 的一个变种
C:\Documents and Settings\Administrator\桌面\082303.rar >>RAR >>ztmpri.dll - 可能是 Win32/PSW.OnLineGames.NEN 木马 的一个变种
C:\Documents and Settings\Administrator\桌面\082303.rar >>RAR >>ravdhmon.dat - Win32/PSW.OnLineGames.NCU 木马的变种
C:\Documents and Settings\Administrator\桌面\082303.rar >>RAR >>ravdhmon.exe - Win32/PSW.OnLineGames.NEP 木马的变种
C:\Documents and Settings\Administrator\桌面\082303.rar >>RAR >>RAVCQMON.DAT - Win32/PSW.OnLineGames.NCU 木马的变种
C:\Documents and Settings\Administrator\桌面\082303.rar >>RAR >>RAVCQMON.exe - Win32/PSW.OnLineGames.NEP 木马的变种
C:\Documents and Settings\Administrator\桌面\082303.rar >>RAR >>SysWin64.Jmp - 可能是 Win32/AutoRun.Q 蠕虫 的一个变种
C:\Documents and Settings\Administrator\桌面\082303.rar >>RAR >>SysWin64.Sys - Win32/AutoRun.Q 蠕虫的变种
C:\Documents and Settings\Administrator\桌面\082303.rar >>RAR >>MsIMMs32.exe - Win32/PSW.OnLineGames.YA 木马的变种
C:\Documents and Settings\Administrator\桌面\082303.rar >>RAR >>WinForm.exe - Win32/PSW.OnLineGames.YA 木马的变种
已扫描的文件数目：22
已发现的病毒数目：14
已清除病毒的文件数目：1
完成时间： 18:06:18 总扫描时间：4 秒 (00:00:04)

微点卫士

微点：
木马名称:Trojan-PSW.Win32.OnLineGames.iuh

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\082303\WINFORM.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.iqj

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\082303\RAVCQMON.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.ise

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\082303\MSIMMS32.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.isp

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\082303\WINFORM.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.WOW.avz

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\082303\MSIMMS32.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\082303\MYEINS.EXE
1) C:\DFD8173875.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\082303\MYEINS.EXE
1) C:\DFD8173875.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\082303\TLUINS.EXE
1) C:\DFD8185484.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\082303\TLUINS.EXE
1) C:\DFD8185484.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\082303\ZTMINS.EXE
1) C:\DFD8197796.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\082303\ZTMINS.EXE
1) C:\DFD8197796.BAT
是否删除可疑程序?

能运行的都杀了

taihuxian

检测到病毒: Win32:Agent-IYU [Trj], Win32:Delf-FNI [Trj] (3x), Win32:Lmir-NX [Trj], Win32:Onlinegames-ACD [Trj] (2x), Win32:Hupigon-CYX [Trj], Win32:Steal-H [Trj] (2x)

Virus found while downloading Web content.

Address: bbs.kafan.cn

uhthn2002

C:\Documents and Settings\uhthn\Desktop\virus\WinForm.dll : infected MalwareScope.Trojan-PSW.Game.12
C:\Documents and Settings\uhthn\Desktop\virus\SysWin64.Jmp : infected MalwareScope.Trojan-PSW.Game.7
C:\Documents and Settings\uhthn\Desktop\virus\SysWin64.Sys : infected MalwareScope.Trojan-PSW.Game.7
C:\Documents and Settings\uhthn\Desktop\virus\MsIMMs32.exe : infected MalwareScope.Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\virus\WinForm.exe : infected MalwareScope.Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\virus\MsIMMs32.dll : infected MalwareScope.Trojan-PSW.Game.12


Directories       : 0       Files in archives:      Files on disks:
Archives:                   - total       : 0       - total       : 21   
- scanned         : 0       -  scanned    : 0       - scanned     : 21   
- contain viruses : 0       -  infected   : 0       - infected    : 6     
- deleted         : 0       -  suspicious : 0       - suspicious  : 0