4小毒af3af8 aaa603 c50e73 3fe408

显示全部楼层 · 发表于 2007-9-1 09:31:22

F:\virus\4.zip » ZIP » qq.exe - probably a variant of Win32/PSW.Delf.NHI trojan
F:\virus\4.zip » ZIP » 7(1).exe - a variant of Win32/PSW.OnLineGames.YA trojan
F:\virus\4.zip » ZIP » 2(1).exe - probably a variant of Win32/PSW.OnLineGames.YA trojan
F:\virus\4.zip » ZIP » vip.exe - a variant of Win32/PSW.Delf.NIY trojan
F:\virus\4.zip - multiple threats - deleted - quarantined

显示全部楼层 · 发表于 2007-9-1 09:38:02

卡巴不报……

显示全部楼层 · 发表于 2007-9-1 09:46:58

Virus: Generic.PWStealer.896D2155, DeepScan:Generic.PWS.Games.1.CC6FC486, Generic.PWS.Games.4.943641FB, BehavesLike:Trojan.ShellHook

显示全部楼层 · 发表于 2007-9-1 09:59:48

Starting the file scan:

Begin scan in 'F:\病毒样本\4.zip'
F:\病毒样本\4.zip
  [0] Archive type: ZIP
  --> vip.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> 2(1).exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 7(1).exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> qq.exe
   [DETECTION] Is the Trojan horse TR/PSW.Delf.WH.10
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-1 10:04:14

Start of the scan: 2007年9月1日  10:03

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\4.zip
  [0] Archive type: ZIP
  --> vip.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> 2(1).exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 7(1).exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> qq.exe
   [DETECTION] Is the Trojan horse TR/PSW.Delf.WH.10
   [INFO]    The file was deleted!

End of the scan: 2007年9月1日  10:03
Used time: 00:12 min

The scan has been done completely.

显示全部楼层 · 发表于 2007-9-1 10:08:36

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.700
病毒库日期 2007-09-01
更新日期 2007-09-01

扫描目标 C:\Documents and Settings\Administrator\桌面\4.zip

开始时间 2007-09-01 10:07:45

在 C:\Documents and Settings\Administrator\桌面\4.zip->7(1).exe 中发现 Trojan/PSW.GamePass.xxa 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\4.zip->qq.exe 中发现 Trojan/PSW.Agent.dxa 病毒, 已删除
正常结束。

扫描结果:
               文件数 :499                               病毒体 :2
               删除 :2                                  解毒 :0
扫描速度(千字节/秒) :8526                            扫描时间 :00:00:16
扫描文件速度(个/秒) :31

显示全部楼层 · 发表于 2007-9-1 10:24:39

瑞星一个

显示全部楼层 · 发表于 2007-9-1 10:42:14

扫描进行于：2007-9-1 10:41:41
扫描日志
NOD32版本 2495 (20070901) NT
命令行： D:\Documents and Settings\EKINCHENG\桌面\4.zip

日期： 1.9.2007 时间：10:41:43
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\Documents and Settings\EKINCHENG\桌面\4.zip
D:\Documents and Settings\EKINCHENG\桌面\4.zip >>ZIP >>vip.exe - Win32/PSW.Delf.NIY 木马的变种
D:\Documents and Settings\EKINCHENG\桌面\4.zip >>ZIP >>2(1).exe - 可能是 Win32/PSW.OnLineGames.YA 木马的一个变种
D:\Documents and Settings\EKINCHENG\桌面\4.zip >>ZIP >>7(1).exe - Win32/PSW.OnLineGames.YA 木马的变种
D:\Documents and Settings\EKINCHENG\桌面\4.zip >>ZIP >>qq.exe - 可能是 Win32/PSW.Delf.NHI 木马的一个变种
已扫描的文件数目：5
已发现的病毒数目：4
已清除病毒的文件数目：1
完成时间： 10:41:43 总扫描时间：0 秒 (00:00:00)

[病毒样本] 4小毒af3af8 aaa603 c50e73 3fe408

本帖子中包含更多资源

本帖子中包含更多资源