12
返回列表 发新帖
楼主: 欠妳緈諨
收起左侧

[病毒样本] 10个,同事电脑上的!

[复制链接]
tracydk
发表于 2007-8-26 15:42:30 | 显示全部楼层
Starting the file scan:

Begin scan in 'F:\病毒样本\10.rar'
F:\病毒样本\10.rar
  [0] Archive type: RAR
  --> winow.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> winwm.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> wmsj.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> cmdbcs.dll
      [DETECTION] Is the Trojan horse TR/Dldr.Zlob.byg.2
  --> LYMANGR.DLL
      [DETECTION] Is the Trojan horse TR/PSW.OnLine.agb.2
  --> NewTemp.exe
      [DETECTION] Is the Trojan horse TR/Hook.Shell.272
  --> NewTemp.dll
      [DETECTION] Is the Trojan horse TR/PSW.QQPass.NCA.1
  --> kulionwm.dll
      [DETECTION] Is the Trojan horse TR/PSW.Steal.28160.19
  --> kulionzx.dll
      [DETECTION] Is the Trojan horse TR/PSW.Steal.28672.6
  --> kulionzx.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
      [INFO]      The file was deleted!
ssy275
发表于 2007-8-26 15:43:13 | 显示全部楼层
Result: 10 malware found
Trojan-PSW.Win32.WOW.sa (virus)
C:\Documents and Settings\ssy\×ÀÃæ\10.rar\winow.exe
Trojan-Spy.Win32.Delf.uh (virus)
C:\Documents and Settings\ssy\×ÀÃæ\10.rar\winwm.exe
C:\Documents and Settings\ssy\×ÀÃæ\10.rar\kulionwm.dll
C:\Documents and Settings\ssy\×ÀÃæ\10.rar\kulionzx.dll
C:\Documents and Settings\ssy\×ÀÃæ\10.rar\kulionzx.exe
Trojan-PSW.Win32.OnLineGames.ahn (virus)
C:\Documents and Settings\ssy\×ÀÃæ\10.rar\wmsj.exe
Trojan-Downloader.Win32.Zlob.byg (virus)
C:\Documents and Settings\ssy\×ÀÃæ\10.rar\cmdbcs.dll
Trojan-PSW.Win32.OnLineGames.aih (virus)
C:\Documents and Settings\ssy\×ÀÃæ\10.rar\LYMANGR.DLL
Virus.Win32.AutoRun.ic (virus)
C:\Documents and Settings\ssy\×ÀÃæ\10.rar\NewTemp.exe
C:\Documents and Settings\ssy\×ÀÃæ\10.rar\NewTemp.dll

[ 本帖最后由 ssy275 于 2007-8-26 23:48 编辑 ]
红心王子
发表于 2007-8-26 15:47:41 | 显示全部楼层
江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.700
        病毒库日期 2007-08-24
        更新日期 2007-08-26

扫描目标 C:\Documents and Settings\Administrator\桌面\10.rar

开始时间 2007-08-26 15:47:04

在 C:\Documents and Settings\Administrator\桌面\10.rar->winow.exe 中发现 Trojan/PSW.GamePass.wub 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\10.rar->winwm.exe 中发现 Trojan/PSW.GamePass.wud 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\10.rar->wmsj.exe 中发现 Trojan/PSW.OnLineGames.eql 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\10.rar->cmdbcs.dll 中发现 TrojanDownloader.Zlob.bqo 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\10.rar->LYMANGR.DLL 中发现 Trojan/PSW.GamePass.xdj 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\10.rar->NewTemp.exe 中发现 Trojan/PSW.QQPass.rej 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\10.rar->kulionwm.dll 中发现 TrojanSpy.Delf.ahd 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\10.rar->kulionzx.dll 中发现 Trojan/PSW.GamePass.xiu 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\10.rar->kulionzx.exe 中发现 Trojan/PSW.GamePass.xig 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :459                                 病毒体 :9         
                   删除 :9                                     解毒 :0         
    扫描速度(千字节/秒) :6908                              扫描时间 :00:00:18
    扫描文件速度(个/秒) :25

    - - - - -   - - - - - - -   - - - - - - -    - - - - - - -    - - - - - - -     - - - - - - -   - - - - -
sololp 该用户已被删除
发表于 2007-8-26 15:57:12 | 显示全部楼层
dr.web 4.44
5个
woai_jolin
发表于 2007-8-26 16:27:27 | 显示全部楼层
Date,Virus Name,Virus Type,User,Filename,Scan Type
2007-8-26 16:26:59,TrojanPSW.OnLineGames.ahn.dveb,木马,Administrator,F:\v\10.rar>>wmsj.exe,Manual scan
2007-8-26 16:26:59,TrojanSpy.Delf.uh.quhd,木马,Administrator,F:\v\10.rar>>winwm.exe,Manual scan
2007-8-26 16:26:59,TrojanPSW.WOW.sa.ixju,木马,Administrator,F:\v\10.rar>>winow.exe,Manual scan
2007-8-26 16:26:59,Worm.Agent.iqf.uopp,病毒,Administrator,F:\v\10.rar>>NewTemp.exe,Manual scan
2007-8-26 16:26:59,Worm.Agent.img.dqyu.dll,病毒,Administrator,F:\v\10.rar>>NewTemp.dll,Manual scan
2007-8-26 16:26:59,TrojanPSW.OnLineGames.aih.qbjg.dll,木马,Administrator,F:\v\10.rar>>LYMANGR.DLL,Manual scan
2007-8-26 16:26:59,TrojanPSW.OnlineGames.xwn.aknn,木马,Administrator,F:\v\10.rar>>kulionzx.exe,Manual scan
2007-8-26 16:26:59,TrojanPSW.OnlineGames.xwn.pvts.dll,木马,Administrator,F:\v\10.rar>>kulionzx.dll,Manual scan
2007-8-26 16:26:59,Trojan.Gampass.btsa.dll,木马,Administrator,F:\v\10.rar>>kulionwm.dll,Manual scan
2007-8-26 16:26:59,TrojanDownloader.Zlob.byg.phgw.dll,木马,Administrator,F:\v\10.rar>>cmdbcs.dll,Manual scan
2007-8-26 16:26:58,Heuri.Possible/Packed,启发式扫描,Administrator,C:\dosh\ghos\Ghostexp.exe,Realtime scan
l784588
发表于 2007-8-26 20:13:24 | 显示全部楼层
卡巴斯基 病毒扫描
--------
已扫描:        16
已检测:        10
未清除:        0
开始时间:        2007-8-26 20:10:34
持续时间:        00:00:41
结束时间:        2007-8-26 20:11:15


已检测
------
状态        对象
----        ----
已删除: 木马程序 Trojan-PSW.Win32.WOW.sa        文件: C:\Documents and Settings\Administrator\桌面\10.rar/winow.exe//UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.uh        文件: C:\Documents and Settings\Administrator\桌面\10.rar/winwm.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.ahn        文件: C:\Documents and Settings\Administrator\桌面\10.rar/wmsj.exe
已删除: 木马程序 Trojan-Downloader.Win32.Zlob.byg        文件: C:\Documents and Settings\Administrator\桌面\10.rar/cmdbcs.dll
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aih        文件: C:\Documents and Settings\Administrator\桌面\10.rar/LYMANGR.DLL//UPack
已删除: 病毒 Virus.Win32.AutoRun.ic        文件: C:\Documents and Settings\Administrator\桌面\10.rar/NewTemp.exe//PE_Patch
已删除: 病毒 Virus.Win32.AutoRun.ic        文件: C:\Documents and Settings\Administrator\桌面\10.rar/NewTemp.dll
已删除: 木马程序 Trojan-Spy.Win32.Delf.uh        文件: C:\Documents and Settings\Administrator\桌面\10.rar/kulionwm.dll
已删除: 木马程序 Trojan-Spy.Win32.Delf.uh        文件: C:\Documents and Settings\Administrator\桌面\10.rar/kulionzx.dll
已删除: 木马程序 Trojan-Spy.Win32.Delf.uh        文件: C:\Documents and Settings\Administrator\桌面\10.rar/kulionzx.exe//UPack
uhthn2002
发表于 2007-8-26 23:16:44 | 显示全部楼层

C:\Documents and Settings\uhthn\Desktop\virus\winow.exe : infected MalwareScope.Trojan-PSW.Game.17
C:\Documents and Settings\uhthn\Desktop\virus\winwm.exe : infected MalwareScope.Trojan-PSW.Game.17
C:\Documents and Settings\uhthn\Desktop\virus\wmsj.exe : infected MalwareScope.Trojan-PSW.Game.17
C:\Documents and Settings\uhthn\Desktop\virus\cmdbcs.dll : infected MalwareScope.Trojan-PSW.Game.12
C:\Documents and Settings\uhthn\Desktop\virus\LYMANGR.DLL : infected Trojan-PSW.Win32.OnLineGames.aih
C:\Documents and Settings\uhthn\Desktop\virus\NewTemp.exe : is suspected of Trojan-PSW.Game.18 (paranoid heuristics)
C:\Documents and Settings\uhthn\Desktop\virus\NewTemp.dll : is suspected of Trojan-PSW.Game.18 (paranoid heuristics)
C:\Documents and Settings\uhthn\Desktop\virus\kulionwm.dll : infected MalwareScope.Trojan-PSW.Game.8
C:\Documents and Settings\uhthn\Desktop\virus\kulionzx.dll : infected MalwareScope.Trojan-PSW.Game.8
C:\Documents and Settings\uhthn\Desktop\virus\kulionzx.exe : infected MalwareScope.Trojan-PSW.Game.17
xjw_1990
发表于 2007-8-26 23:23:47 | 显示全部楼层
杀了10个!
已删除: 木马程序 Trojan-PSW.Win32.WOW.sa        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\10.rar/winow.exe//UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.uh        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\10.rar/winwm.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.ahn        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\10.rar/wmsj.exe
已删除: 木马程序 Trojan-Downloader.Win32.Zlob.byg        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\10.rar/cmdbcs.dll
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aih        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\10.rar/LYMANGR.DLL//UPack
已删除: 病毒 Virus.Win32.AutoRun.ic        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\10.rar/NewTemp.exe//PE_Patch
已删除: 病毒 Virus.Win32.AutoRun.ic        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\10.rar/NewTemp.dll
已删除: 木马程序 Trojan-Spy.Win32.Delf.uh        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\10.rar/kulionwm.dll
已删除: 木马程序 Trojan-Spy.Win32.Delf.uh        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\10.rar/kulionzx.dll
已删除: 木马程序 Trojan-Spy.Win32.Delf.uh        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\10.rar/kulionzx.exe//UPack
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-3-1 15:12 , Processed in 0.072101 second(s), 5 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表