17个毒网产物更新。。。

promised

刚才下样本的时候都看到了
一个帖子水出19页

风野胤

和nod区水浏览器的神帖有一拼

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\样本2.rar'
F:\病毒样本\样本2.rar
  [0] Archive type: RAR
  --> 10.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> 11.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 12.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 13.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> 14.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> 15.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 16.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineG.MI.1
  --> 17.exe
      [DETECTION] Is the Trojan horse TR/PSW.Lmir.amj.109
  --> 19.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> 20.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 1.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
  --> 3.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLine.agb.2
  --> 4.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> 6.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> 7.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.YF
  --> 8.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 9.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineG.MI.1
      [INFO]      The file was deleted!

FBAV

为PC护航风暴微塔
_____________________________________________
                                          
             风暴微塔反间谋
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]              
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\样本2\10.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\10.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\11.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\13.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\13.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\15.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\16.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\16.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\17.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\19.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\20.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\1.exe]
                    …………引擎[2]发现病毒:Win32.NkHack.PeM.A
[C:\Documents and Settings\Administrator\桌面\virus\样本2\4.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\4.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\8.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\样本2\9.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\样本2\9.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
文件数:17   病毒数:17  比重:1
OK  扫描完毕！

风野胤

其实漏了5个
这种扫描方法很不HD

qqq000@qq.com

----------
              [凝逸反毒] (http://hi.baidu.com/503165656)
       [凝逸.扫描病毒引擎-日志]       2007.8.28 8:46:20
文件:F:\070824\样本2\10.exe | 感染:virus [323>20070824_ny0011.axx]3(1.1)
操作:删除文件
文件:F:\070824\样本2\13.exe | 感染:Trojan.DownLoader.30259 [45>20070820_ny0009.axx]3(1.1)
操作:删除文件
文件:F:\070824\样本2\14.exe | 感染:virus [184>20070822_ny0010.axx]3(1.1)
操作:删除文件
文件:F:\070824\样本2\16.exe | 感染:virus [307>20070824_ny0011.axx]3(1.1)
操作:删除文件
文件:F:\070824\样本2\17.exe | 感染:virus [325>20070824_ny0011.axx]3(1.1)
操作:删除文件
文件:F:\070824\样本2\19.exe | 感染:virus [105>20070820_ny0009.axx]3(2.5)
操作:删除文件
文件:F:\070824\样本2\3.exe | 感染:virus [708>20070822_ny0010.axx]3(1.1)
操作:删除文件
文件:F:\070824\样本2\4.exe | 感染:Win32.Virut.5 [129>20070822_ny0010.axx]3(2.2)
操作:删除文件
文件:F:\070824\样本2\7.exe | 感染:Trojan.PWS.Gamania.3421 [49>20070820_ny0009.axx]3(1.1)
操作:删除文件
文件:F:\070824\样本2\9.exe | 感染:BACKDOOR.Trojan [51>20070820_ny0009.axx]3(1.1)
操作:删除文件
扫描完成|病毒:10 文件:17|耗时:7160
----------

gdmdhxq

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.SunOnline.bd
病毒： Trojan.Win32.Agent.vqx   
病毒： Trojan.Win32.Agent.vsg   
病毒： Trojan.PSW.Win32.WorldOnline.kj
病毒： Trojan.PSW.Win32.LMir.lyc
病毒： Trojan.PSW.Win32.XYOnline.ft
病毒： Trojan.PSW.Win32.OnlineGames.xtw
病毒： Trojan.PSW.Win32.OnlineGames.xqr
病毒： Trojan.PSW.Win32.XYOnline.fn

发现病毒数：9个

软件版本：20.07.02

woai_jolin

Started scanning at 2007-8-28 9:10:16. Engine Ver: 31.1.0. Sig Ver:5088. Sig Date: 2007-8-27. ArcLib Ver: 7.3.0.9.
F:\v\样本2.rar <10.exe> - Win32/Junkoil!generic trojan. Quarantined.
F:\v\样本2.rar <11.exe> - Win32/Frethog!generic trojan. Quarantined.
F:\v\样本2.rar <12.exe> - Win32/Frethog!generic trojan. Quarantined.
F:\v\样本2.rar <14.exe> - Win32/Posertm.H trojan. Quarantined.
F:\v\样本2.rar <15.exe> - Win32/Storark!generic trojan. Quarantined.
F:\v\样本2.rar <16.exe> - Win32/Frethog!generic trojan. Quarantined.
F:\v\样本2.rar <17.exe> - Win32/Storark!generic trojan. Quarantined.
F:\v\样本2.rar <20.exe> - Win32/Frethog!generic trojan. Quarantined.
F:\v\样本2.rar <4.exe> - Win32/Junkoil!generic trojan. Quarantined.
F:\v\样本2.rar <6.exe> - Win32/QQPass!generic trojan. Quarantined.
F:\v\样本2.rar <7.exe> - Win32/Frethog!generic trojan. Quarantined.
F:\v\样本2.rar <8.exe> - Win32/Frethog!generic trojan. Quarantined.
F:\v\样本2.rar <9.exe> - Win32/Frethog!generic trojan. Quarantined.
F:\v\样本2.rar - Could not open the file.

Files Scanned: 18
Files Infected: 13
Files Cleaned \ Deleted: 0
Files Quarantined: 1
Memory Infections: 0
Memory Infections Cleaned: 0
Boot Infections: 0
Boot Infections Cleaned: 0

Top infections found during scan (Limited to 10).
        Win32/Frethog!generic
        Win32/Junkoil!generic
        Win32/Storark!generic
        Win32/Posertm.H
        Win32/QQPass!generic

Files not Cleaned\Deleted\Quarantined (Limit 100): 0

Finished scanning at 2007-8-28 9:10:19.

微点卫士

微点：
木马名称:Trojan-Spy.Win32.Delf.djq

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\10.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Genetik.azi

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\13.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Backdoor.Win32.Delf.boc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\14.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.ixs

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\16.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.Lmir.dgn

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\17.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.itl

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\19.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.iyh

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\3.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.iwr

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\4.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.ijo

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\7.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.ire

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\9.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\1.EXE
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page
是否阻止?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\6.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.JMP
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\WINSYS64.SYS
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\8.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\NETMEETING\RAVMSMON.EXE
2) C:\PROGRAM FILES\NETMEETING\RAVMSMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\11.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\NETMEETING\RAVWLMON.EXE
2) C:\PROGRAM FILES\NETMEETING\RAVWLMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\12.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\NETMEETING\RAVMYMON.EXE
2) C:\PROGRAM FILES\NETMEETING\RAVMYMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\15.EXE
1) C:\DFD1213625.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\15.EXE
1) C:\DFD1213625.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\样本2\20.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\NETMEETING\RAVZXMON.EXE
2) C:\PROGRAM FILES\NETMEETING\RAVZXMON.DAT
是否删除木马程序及其衍生物?


全杀了   1.EXE阻止了

soul20010

C:\Documents and Settings\Administrator\桌面\样本2.rar &raquo; RAR &raquo; 9.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
C:\Documents and Settings\Administrator\桌面\样本2.rar &raquo; RAR &raquo; 8.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
C:\Documents and Settings\Administrator\桌面\样本2.rar &raquo; RAR &raquo; 7.exe - a variant of Win32/PSW.OnLineGames.YA trojan
C:\Documents and Settings\Administrator\桌面\样本2.rar &raquo; RAR &raquo; 6.exe - a variant of Win32/AutoRun.Q worm
C:\Documents and Settings\Administrator\桌面\样本2.rar &raquo; RAR &raquo; 4.exe - probably unknown NewHeur_PE virus
C:\Documents and Settings\Administrator\桌面\样本2.rar &raquo; RAR &raquo; 3.exe - a variant of Win32/PSW.Agent.NEC trojan
C:\Documents and Settings\Administrator\桌面\样本2.rar &raquo; RAR &raquo; 20.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
C:\Documents and Settings\Administrator\桌面\样本2.rar &raquo; RAR &raquo; 19.exe - a variant of Win32/PSW.Legendmir.NEP trojan
C:\Documents and Settings\Administrator\桌面\样本2.rar &raquo; RAR &raquo; 17.exe - a variant of Win32/PSW.OnLineGames.NEN trojan
C:\Documents and Settings\Administrator\桌面\样本2.rar &raquo; RAR &raquo; 16.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
C:\Documents and Settings\Administrator\桌面\样本2.rar &raquo; RAR &raquo; 15.exe - probably a variant of Win32/PSW.OnLineGames.NEN trojan
C:\Documents and Settings\Administrator\桌面\样本2.rar &raquo; RAR &raquo; 14.exe - Win32/Delf.NFD trojan
C:\Documents and Settings\Administrator\桌面\样本2.rar &raquo; RAR &raquo; 13.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\Administrator\桌面\样本2.rar &raquo; RAR &raquo; 12.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
C:\Documents and Settings\Administrator\桌面\样本2.rar &raquo; RAR &raquo; 11.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
C:\Documents and Settings\Administrator\桌面\样本2.rar &raquo; RAR &raquo; 10.exe - probably unknown NewHeur_PE virus