2吨

qqq000@qq.com

----------
              [凝逸反毒] (http://hi.baidu.com/503165656)

       [凝逸.扫描病毒引擎-日志]       2007.9.13 18:15:5

文件:F:\070914\onlinegames\wgdoor0.dll | 感染:Trojan.PWS.Wsgame.1193 [200>20070906_ny0013.axx]3(1.1)
操作:删除文件
文件:F:\070914\onlinegames\ratbbpi.dll | 感染:virus [166>20070913_ny0018.axx]3(2.2)
操作:删除文件
文件:F:\070914\onlinegames\ratbbtl.exe | 感染:virus [167>20070913_ny0018.axx]3(6.7)
操作:删除文件
文件:F:\070914\onlinegames\ravcqmon.dat | 感染:virus [176>20070913_ny0018.axx]3(1.1)
操作:删除文件
文件:F:\070914\onlinegames\ravcqmon.exe | 感染:BACKDOOR.Trojan [6>20070913_ny0018.axx]3(1.2)
操作:删除文件
文件:F:\070914\onlinegames\ravmsmon.dat | 感染:virus [178>20070913_ny0018.axx]2(1.1)
操作:删除文件
文件:F:\070914\onlinegames\ravmsmon.exe | 感染:BACKDOOR.Trojan [233>20070910_ny0015.axx]3(1.1)
操作:删除文件
文件:F:\070914\onlinegames\ravwlmon.exe | 感染:Trojan.PWS.Gamania.3699 [31>20070906_ny0013.axx]3(2.3)
操作:删除文件
文件:F:\070914\onlinegames\ravztmon2.exe | 感染:BACKDOOR.Trojan [93>20070913_ny0018.axx]3(1.2)
操作:删除文件
文件:F:\070914\onlinegames\RAVZXMON2.DAT | 感染:virus [479>20070819_ny0008.axx]2(1.3)
操作:删除文件
文件:F:\070914\onlinegames\RAVZXMON.exe | 感染:UPACK [146>20070819_ny0008.axx]3(1.2)
操作:删除文件

扫描完成|病毒:11 文件:24|耗时:9964
----------

458506

Trustport 24个全杀

aa11qq26

都杀得那么过瘾，有没有打病毒打开分析过？

微点卫士

微点：
木马名称:Trojan-Downloader.Win32.Agent.jwq

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ONLINEGAMES\WGDOOR0.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.kmb

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ONLINEGAMES\RATBBTL.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.kee

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ONLINEGAMES\RAVDHMON.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.kmi

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ONLINEGAMES\RAVGJMON.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.ksm

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ONLINEGAMES\RAVMSMON.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.kja

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ONLINEGAMES\RAVQJMON.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.lah

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ONLINEGAMES\RAVZXMON2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OnLineGames.ipy

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ONLINEGAMES\RAVZXMON.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ONLINEGAMES\RAVCQMON.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\NETMEETING\RAVCQMON.EXE
2) C:\PROGRAM FILES\NETMEETING\RAVCQMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ONLINEGAMES\RAVWLMON.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\NETMEETING\RAVWLMON.EXE
2) C:\PROGRAM FILES\NETMEETING\RAVWLMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ONLINEGAMES\RAVZTMON2.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\NETMEETING\RAVZTMON.EXE
2) C:\PROGRAM FILES\NETMEETING\RAVZTMON.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ONLINEGAMES\RAVZTMON.EXE
是否删除木马程序及其衍生物?

消灭光能运行的了

googlehack

网游病毒那么多，反正我是不玩

ykz1991

NOD32 Genetik用的很爽

ykz1991

OSS用suspicious更爽
上边的不贴了，，全是suspicious

woai_jolin

扫描报告
2007年9月16日 9:37:08 - 9:37:09
计算机名称: C3EF58622174424
扫描类型: 扫描目标
目标: G:\v\onlinegames.rar


--------------------------------------------------------------------------------

结果: 找到 24 恶意软件
Trojan-Downloader.Win32.Agent.dcl (病毒)
G:\v\onlinegames.rar\wgdoor0.dll
Trojan-PSW.Win32.OnLineGames.cvi (病毒)
G:\v\onlinegames.rar\ztdoor0.dll
G:\v\onlinegames.rar\wddoor0.dll
Trojan-PSW.Win32.OnLineGames.cdb (病毒)
G:\v\onlinegames.rar\ratbbpi.dll
G:\v\onlinegames.rar\ratbbtl.exe
Trojan-PSW.Win32.OnLineGames.cvd (病毒)
G:\v\onlinegames.rar\ravcqmon.dat
Trojan-PSW.Win32.Lmir.bmj (病毒)
G:\v\onlinegames.rar\ravcqmon.exe
Trojan-Downloader.Win32.Agent.dey (病毒)
G:\v\onlinegames.rar\ravdhmon.dat
G:\v\onlinegames.rar\ravdhmon.exe
G:\v\onlinegames.rar\ravqjmon.exe
Trojan-PSW.Win32.OnLineGames.cve (病毒)
G:\v\onlinegames.rar\ravgjmon.dat
Trojan-PSW.Win32.OnLineGames.cjq (病毒)
G:\v\onlinegames.rar\ravgjmon.exe
G:\v\onlinegames.rar\ravmsmon.exe
Trojan-PSW.Win32.WOW.wx (病毒)
G:\v\onlinegames.rar\ravmsmon.dat
Trojan-PSW.Win32.OnLineGames.cvf (病毒)
G:\v\onlinegames.rar\ravqjmon.dat
Trojan-Downloader.Win32.Agent.cor (病毒)
G:\v\onlinegames.rar\ravwlmon.dat
Trojan-PSW.Win32.OnLineGames.bgc (病毒)
G:\v\onlinegames.rar\ravwlmon.exe
Trojan-PSW.Win32.OnLineGames.cqb (病毒)
G:\v\onlinegames.rar\ravztmon2.exe
Trojan-PSW.Win32.OnLineGames.cej (病毒)
G:\v\onlinegames.rar\ravztmon.dat
Trojan-PSW.Win32.OnLineGames.cei (病毒)
G:\v\onlinegames.rar\ravztmon.exe
Trojan-PSW.Win32.OnLineGames.aia (病毒)
G:\v\onlinegames.rar\RAVZXMON2.DAT
G:\v\onlinegames.rar\RAVZXMON.exe
Trojan-PSW.Win32.OnLineGames.cvh (病毒)
G:\v\onlinegames.rar\ravzxmon2.exe
Trojan-PSW.Win32.OnLineGames.cvg (病毒)
G:\v\onlinegames.rar\ravzxmon.dat




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 25
未扫描: 0
结果:
病毒: 24
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
定义版本:
病毒: 2007-09-15_01
间谍软件: 2007-09-15_01
扫描引擎:
F-Secure AVP: 7.00.171, 2007-09-15
F-Secure Libra: 2.04.01, 2007-09-14
F-Secure Orion: 1.02.37, 2007-09-15
F-Secure Draco: 1.00.35, 2007-09-03
扫描选项:
扫描定义的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描内部存档
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问