2D58CA 83BB9C 3E1C3C......

显示全部楼层 · 发表于 2007-8-30 20:33:23

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-8-30
开始时间: 2007-8-30 20:30
引擎: KAV 引擎 (AVK 17.7205), BD 引擎 (BD 17.4929)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: dhdins.exe.v
在压缩档案里: C:\Documents and Settings\ssy\桌面\1.rar
Status: 已发现病毒
病毒: DeepScan:Generic.Dld.Agent.31EAECB7 (BD 引擎)
对象: jziins.exe.v
在压缩档案里: C:\Documents and Settings\ssy\桌面\1.rar
Status: 已发现病毒
病毒: DeepScan:Generic.Dld.Agent.E94F137D (BD 引擎)
对象: LYLOADER.EXE.v
在压缩档案里: C:\Documents and Settings\ssy\桌面\1.rar
Status: 已发现病毒
病毒: Dropped:Generic.PWS.Games.3.9F6D035B (BD 引擎)
对象: mxaset.exe.v
在压缩档案里: C:\Documents and Settings\ssy\桌面\1.rar
Status: 已发现病毒
病毒: DeepScan:Generic.Dld.Agent.CBF0927B (BD 引擎)
对象: mxbset.exe.v
在压缩档案里: C:\Documents and Settings\ssy\桌面\1.rar
Status: 已发现病毒
病毒: DeepScan:Generic.Dld.Agent.34189ECD (BD 引擎)
对象: myfins.exe.v
在压缩档案里: C:\Documents and Settings\ssy\桌面\1.rar
Status: 已发现病毒
病毒: DeepScan:Generic.Dld.Agent.6B2C8CA7 (BD 引擎)
对象: pjaset.exe.v
在压缩档案里: C:\Documents and Settings\ssy\桌面\1.rar
Status: 已发现病毒
病毒: Generic.Malware.SBdldg.00DB6075 (BD 引擎)
对象: qjgins.exe.v
在压缩档案里: C:\Documents and Settings\ssy\桌面\1.rar
Status: 已发现病毒
病毒: Generic.Malware.SBdldg.14B8A845 (BD 引擎)
对象: ravgjmon.dat
在压缩档案里: C:\Documents and Settings\ssy\桌面\1.rar
Status: 已发现病毒
病毒: DeepScan:Generic.PWS.Games.1.7E05AD6F (BD 引擎)
对象: tlvins.exe.v
在压缩档案里: C:\Documents and Settings\ssy\桌面\1.rar
Status: 已发现病毒
病毒: DeepScan:Generic.Dld.Agent.87E76931 (BD 引擎)
对象: WinFormA6.exe.v
在压缩档案里: C:\Documents and Settings\ssy\桌面\1.rar
Status: 已发现病毒
病毒: DeepScan:Generic.Dld.Agent.5C25E64B (BD 引擎)
对象: 1.rar
路径: C:\Documents and Settings\ssy\桌面
Status: 已发现病毒
病毒: DeepScan:Generic.Dld.Agent.31EAECB7, DeepScan:Generic.Dld.Agent.E94F137D, Dropped:Generic.PWS.Games.3.9F6D035B, DeepScan:Generic.Dld.Agent.CBF0927B, DeepScan:Generic.Dld.Agent.34189ECD, DeepScan:Generic.Dld.Agent.6B2C8CA7, Generic.Malware.SBdldg.00DB6075, Generic.Malware.SBdldg.14B8A845, DeepScan:Generic.PWS.Games.1.7E05AD6F, DeepScan:Generic.Dld.Agent.87E76931, DeepScan:Generic.Dld.Agent.5C25E64B (BD 引擎)

显示全部楼层 · 发表于 2007-8-30 21:06:17

C:\Documents and Settings\uhthn\Desktop\virus\LYLOADER.EXE.v : is suspected of Trojan-PSW.Game.32 (paranoid heuristics)

Directories    : 0    Files in archives:    Files on disks:
Archives:                - total    : 0    - total    : 13
- scanned       : 0    -  scanned : 0    - scanned    : 13
- contain viruses : 0    -  infected : 0    - infected : 0
- deleted       : 0    -  suspicious : 0    - suspicious  : 1

Uhthn Anti-Spyware V3 Alpha

Version - 3.0.0
Heuristics - OPEN
Scan in - C:\Documents and Settings\uhthn\Desktop\virus

C:\Documents and Settings\uhthn\Desktop\virus\dhdins.exe.v - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\virus\jziins.exe.v - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\virus\LYLOADER.EXE.v - Suspicious of Trojan-PSW.OnLineGames.2
C:\Documents and Settings\uhthn\Desktop\virus\mxaset.exe.v - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\virus\mxbset.exe.v - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\virus\myfins.exe.v - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\virus\pjaset.exe.v - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\virus\qjgins.exe.v - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\virus\ravfymon.dat - Suspicious of Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\virus\ravgjmon.dat - Suspicious of Trojan-PSW.Game.3
C:\Documents and Settings\uhthn\Desktop\virus\ravgjmon.exe.v - Suspicious of Trojan-PSW.OnLineGames.2
C:\Documents and Settings\uhthn\Desktop\virus\tlvins.exe.v - Suspicious of Trojan-Spy.Delf.2
C:\Documents and Settings\uhthn\Desktop\virus\WinFormA6.exe.v - Suspicious of Trojan-PSW.Game.3

13 Files scanned
0 Infected files found
13 Suspicious files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-8-31 00:24:23

[凝逸反毒] (http://hi.baidu.com/503165656)

[凝逸.扫描病毒引擎-日志] 2007.8.31 0:24:9

文件:F:\070801\x\dhdins.exe.v | 感染:virus [733>20070830_ny0012.axx]3(2.4)
操作:删除文件
文件:F:\070801\x\pjaset.exe.v | 感染:virus [732>20070830_ny0012.axx]3(1.2)
操作:删除文件
文件:F:\070801\x\ravgjmon.exe.v | 感染:Trojan.PWS.Gamania.3647 [358>20070830_ny0012.axx]3(1.2)
操作:删除文件

扫描完成|病毒:3 文件:13|耗时:3105
----------

显示全部楼层 · 发表于 2007-8-31 07:14:46

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.700
病毒库日期 2007-08-30
更新日期 2007-08-31

扫描目标 C:\Documents and Settings\Administrator\桌面\N多.rar

开始时间 2007-08-31 07:14:00

在 C:\Documents and Settings\Administrator\桌面\N多.rar->dhdins.exe.v 中发现 TrojanDownloader.Agent.okw 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\N多.rar->jziins.exe.v 中发现 TrojanDownloader.Agent.okt 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\N多.rar->mxaset.exe.v 中发现 TrojanDownloader.Agent.oks 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\N多.rar->mxbset.exe.v 中发现 TrojanDownloader.Agent.olb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\N多.rar->myfins.exe.v 中发现 TrojanDownloader.Agent.oku 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\N多.rar->pjaset.exe.v 中发现 TrojanDownloader.Agent.okx 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\N多.rar->qjgins.exe.v 中发现 TrojanDownloader.Agent.okz 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\N多.rar->tlvins.exe.v 中发现 TrojanDownloader.Agent.oky 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\N多.rar->WinFormA6.exe.v 中发现 TrojanDownloader.Agent.ofv 病毒, 已删除
正常结束。

扫描结果:
               文件数 :451                               病毒体 :9
               删除 :9                                  解毒 :0
扫描速度(千字节/秒) :38825                            扫描时间 :00:00:03
扫描文件速度(个/秒) :150

显示全部楼层 · 发表于 2007-8-31 09:09:03

NOD32报Win32/Genetik trojan真是无敌加无语！！

显示全部楼层 · 发表于 2007-8-31 17:42:46

Trojan.PSW.Win32.XYOnline.gp

[病毒样本] 2D58CA 83BB9C 3E1C3C......