毒网产物20只

IllusionWing

UGuard Log (Digital Fox gankeyu@126.com)
UGuarduu.exe = 3.6.1
HC0.rlb = 2.6.2
HC2.rlb = 2.3.7
FN0.rlb = 2.3.0
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\1.exe 检测到 Generic.MaskPE
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\10.exe 检测到 Trojan.OnLineGames.aql
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\11.exe 检测到 Win32.Unknown.b.1
[扫描] [捆绑检测] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\12.exe 检测到 Binder.Generic
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\13.exe 检测到 Win32.Unknown.b.1
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\14.exe 检测到 Generic.Soul17Free
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\14.exe 检测到 Generic.Soul17Free
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\15.exe 检测到 Generic.Upack -> Dwing
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\16.exe 检测到 Win32.Unknown.b.1
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\17.exe 检测到 Generic.Upack -> Dwing
[扫描] [Level 1] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\2.exe 检测到
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\20.exe 检测到 Win32.Unknown.b.1
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\3.exe 检测到 Generic.Upack -> Dwing
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\4.exe 检测到 Generic.Upack -> Dwing
[扫描] [Level 1] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\5.exe 检测到
[扫描] [Level 1] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\6.exe 检测到
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\8.exe 检测到 Win32.Unknown.b.1
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\新建文件夹 (4)\9.exe 检测到 Win32.Unknown.b.1
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0375，共扫描的文件数量：20，共扫描到的威胁数量：18，威胁率：0.9

The EQs

牛人年年有。。。。今年特别多

onesand

[0] Archive type: RAR
  --> 19.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> 5.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 2.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 9.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.bgc.1
  --> 8.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 11.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 14.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> 13.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.bfi
  --> 12.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 10.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 15.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 7.exe
      [DETECTION] Is the Trojan horse TR/PSW.10240.18
  --> 17.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 16.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 6.exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
  --> 20.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 1.exe
      [DETECTION] Is the Trojan horse TR/StartPage.aqp
  --> 4.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.26778.A
  --> 3.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 18.exe
      [DETECTION] Is the Trojan horse TR/Agent.ABOY.4
      [INFO]      The file was deleted!

king6808

卡6报17个
已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.aya        URL: http://bbs.kafan.cn/attachment.php?aid=122184//19.exe
已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.bjt        URL: http://bbs.kafan.cn/attachment.php?aid=122184//5.exe//UPack
已检测: 木马程序 Trojan-Spy.Win32.Delf.abu        URL: http://bbs.kafan.cn/attachment.php?aid=122184//2.exe//UPack
已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.bgc        URL: http://bbs.kafan.cn/attachment.php?aid=122184//9.exe
已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.bgc        URL: http://bbs.kafan.cn/attachment.php?aid=122184//8.exe
已检测: 木马程序 Backdoor.Win32.Delf.awy        URL: http://bbs.kafan.cn/attachment.php?aid=122184//14.exe
已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.bfi        URL: http://bbs.kafan.cn/attachment.p ... xe//PE_Patch//UPack
已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.bki        URL: http://bbs.kafan.cn/attachment.php?aid=122184//12.exe
已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.bka        URL: http://bbs.kafan.cn/attachment.php?aid=122184//10.exe//FSG
已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.bkf        URL: http://bbs.kafan.cn/attachment.php?aid=122184//15.exe//UPack
已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.bjg        URL: http://bbs.kafan.cn/attachment.php?aid=122184//7.exe//UPX
已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.bke        URL: http://bbs.kafan.cn/attachment.php?aid=122184//17.exe//UPack
已检测: 病毒 Worm.Win32.QQPass.o        URL: http://bbs.kafan.cn/attachment.php?aid=122184//6.exe//UPX
已检测: 木马程序 Trojan.Win32.StartPage.aqp        URL: http://bbs.kafan.cn/attachment.php?aid=122184//1.exe//PEPatch
已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.bkb        URL: http://bbs.kafan.cn/attachment.php?aid=122184//4.exe//UPack
已检测: 木马程序 Trojan-Dropper.Win32.Agent.bsg        URL: http://bbs.kafan.cn/attachment.php?aid=122184//3.exe
已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.bkd        URL: http://bbs.kafan.cn/attachment.php?aid=122184//18.exe//ASPack