HOST.exe 更新 x 9

qianwenxiang

[MD5: 2DB732 FF32F1 46CCDE 969AE4 BB86EE 7B154F 137D00 129547 9F9FED]

promised

C:\ABC\082804.rar:\host5.exe - 特征码 'Trojan-PWS.Win32.OnLineGames.wp' 被发现
C:\ABC\082804.rar:\host6.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\082804.rar:\host7.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\082804.rar:\host8.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\082804.rar:\host9.exe - 特征码 'Trojan-PWS.Win32.Agent.BU' 被发现
C:\ABC\082804.rar:\host1.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\082804.rar:\host2.exe - 特征码 'Trojan-PWS.Win32.Nilage.bga' 被发现
C:\ABC\082804.rar:\host3.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\082804.rar:\host4.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现

FBAV

MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\082804\host6.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\082804\host7.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\082804\host8.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\082804\host9.exe]
                    …………引擎[2]发现病毒:Win32.Nop 綳s8
[C:\Documents and Settings\Administrator\桌面\virus\082804\host1.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\082804\host1.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\082804\host3.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
[C:\Documents and Settings\Administrator\桌面\virus\082804\host4.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\082804\host4.exe]
                    …………引擎[2]发现病毒:Win32.Unknow
文件数:9   病毒数:9  比重:1
OK  扫描完毕！
我的路上……

The EQs

C:\Documents and Settings\Don johnson\桌面\082804.rar » RAR » host4.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\Don johnson\桌面\082804.rar » RAR » host3.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
C:\Documents and Settings\Don johnson\桌面\082804.rar » RAR » host2.exe - probably a variant of Win32/AutoRun.Q worm
C:\Documents and Settings\Don johnson\桌面\082804.rar » RAR » host1.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\Don johnson\桌面\082804.rar » RAR » host9.exe - Win32/Pacex.Gen virus
C:\Documents and Settings\Don johnson\桌面\082804.rar » RAR » host7.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
C:\Documents and Settings\Don johnson\桌面\082804.rar » RAR » host6.exe - a variant of Win32/PSW.OnLineGames.NEP trojan
C:\Documents and Settings\Don johnson\桌面\082804.rar » RAR » host5.exe - a variant of Win32/PSW.OnLineGames.YA trojan

wangjay1980

detected: virus Heur.Invader (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\082804.rar/host5.exe//PE_Patch.UPX
detected: Trojan program Trojan-PSW.Win32.Agent.nr        File: C:\Documents and Settings\Owner\×ÀÃæ\082804.rar/host8.exe
detected: Trojan program Rootkit.Win32.Agent.fh        File: C:\Documents and Settings\Owner\×ÀÃæ\082804.rar/host9.exe//#
detected: Trojan program Trojan-Spy.Win32.Delf.ys        File: C:\Documents and Settings\Owner\×ÀÃæ\082804.rar/host1.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.aqv        File: C:\Documents and Settings\Owner\×ÀÃæ\082804.rar/host3.exe
detected: Trojan program Trojan-Spy.Win32.Delf.yr        File: C:\Documents and Settings\Owner\×ÀÃæ\082804.rar/host4.exe//UPack

残缺的唯美

咖啡在下栽的过程中

promised

老实一个文件扫两遍
能不能做一下优化扫描或者计数更正

zxy900906

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\082804\HOST1.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\MYFPRI.DLL
2) C:\WINDOWS\SYSTEM32\MYFINS.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\082804\HOST2.EXE
由
E:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) E:\AUTORUN.EXE
2) E:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
E:\AUTORUN.EXE

是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\082804\HOST3.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\NETMEETING\RAVZTMON.EXE
2) C:\PROGRAM FILES\NETMEETING\RAVZTMON.DAT
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\082804\HOST4.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\TLVPRI.DLL
2) C:\WINDOWS\SYSTEM32\TLVINS.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\082804\HOST5.EXE
木马程序生成以下文件:
1) C:\WINDOWS\WINFORM.EXE
2) C:\WINDOWS\SYSTEM32\WINFORM.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\082804\HOST6.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\NETMEETING\RAVGJMON.EXE
2) C:\PROGRAM FILES\NETMEETING\RAVGJMON.DAT
是否删除木马程序及其衍生物?

木马名称:Trojan.Win32.Agent.gqd

程序:
C:\WINDOWS\SYSTEM32\MSSOCK.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\082804\HOST8.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\MSSQL.DLL
是否删除木马程序及其衍生物?


木马名称:Trojan-PSW.Win32.OnLineGames.jfs

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\082804\HOST7.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.ECC8917B72F64E7\桌面\082804\HOST9.EXE
木马程序生成以下文件:
1) C:\TEMP\RAVSONS.EXE
2) C:\TEMP\ZJTW7JS.DLL
3) C:\TEMP\736DK5.SYS
是否删除木马程序及其衍生物?

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\082804.rar'
F:\病毒样本\082804.rar
  [0] Archive type: RAR
  --> host5.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.YF
  --> host6.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> host7.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> host8.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.BBF.2
  --> host9.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> host1.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> host2.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> host3.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> host4.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!

欠妳緈諨