TOM体育被挂马

显示全部楼层 · 发表于 2007-9-14 14:22:27

Thank you for your submission. Below you can see the current status of the uploaded files.

--------------------------------------------------------------------------------

We received the following archive files:

File ID  Filename  Size (Byte) Result
1310964  2.rar 34.12 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename  Size (Byte) Result
1310965  6.exe  15.93 KB  UNDER ANALYSIS
1310966  4.exe  20.4 KB  UNDER ANALYSIS

Please find a detailed report concerning each individual sample below:

Filename Result
6.exe  UNDER ANALYSIS

The file '6.exe' has been determined to be 'UNDER ANALYSIS'.

Filename Result
4.exe  UNDER ANALYSIS

The file '4.exe' has been determined to be 'UNDER ANALYSIS'.

--------------------------------------------------------------------------------
Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.

显示全部楼层 · 发表于 2007-9-14 15:03:24

瑞星08主动防御防住

显示全部楼层 · 发表于 2007-9-14 15:48:45

像是对卡巴免杀。。。。

显示全部楼层 · 发表于 2007-9-14 16:38:55

显示全部楼层 · 发表于 2007-9-14 16:52:05

原帖由 绅博周幸 于 2007-9-14 14:17 发表

９个，１０不能下载

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2\2.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\NETMEETING\AVPMS.EXE
2) C:\PROGRAM FILES\NETMEETING\AVPMS.DAT
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2\3.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\RSMYAPM.DLL
2) C:\WINDOWS\SYSTEM32\RSMYASP.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2\4.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\DAT1A.TMP
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2\5.EXE
1) C:\DFD1513531.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2\6.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\NETMEETING\RAVWDMON.EXE
2) C:\PROGRAM FILES\NETMEETING\RAVWDMON.DAT
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2\7.EXE
1) C:\DFD1676828.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2\8.EXE
木马程序生成以下文件:
1) C:\WINDOWS\KULIONRX.EXE
2) C:\WINDOWS\KULIONRX.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2\9.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\NETMEETING\RAVZTMON.EXE
2) C:\PROGRAM FILES\NETMEETING\RAVZTMON.DAT
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-14 16:56:57

扫描开始时间: 2007-9-14 16:56:06
扫描日志
NOD32 版本 2529 (20070913) NT
命令行: F:\virus\2.rar

日期: 2007年9月14日时间: 16:56:08
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\2.rar
F:\virus\2.rar ?RAR ?2.exe<病毒 - 可能是 Win32/PSW.OnLineGames.NEP 木马变种>
F:\virus\2.rar ?RAR ?1.exe<病毒 - Win32/PSW.Agent.NEC 木马变种>
F:\virus\2.rar ?RAR ?3.exe<病毒 - 可能是 Win32/PSW.OnLineGames.NEN 木马变种>
F:\virus\2.rar ?RAR ?5.exe<病毒 - 可能是 Win32/Genetik 木马变种>
F:\virus\2.rar ?RAR ?6.exe<病毒 - 可能是 Win32/PSW.OnLineGames.NEP 木马变种>
F:\virus\2.rar ?RAR ?7.exe<病毒 - 可能是 Win32/Genetik 木马变种>
F:\virus\2.rar ?RAR ?8.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
F:\virus\2.rar ?RAR ?9.exe<病毒 - 可能是 Win32/PSW.OnLineGames.NEP 木马变种>
已扫描文件数量: 9
已发现病毒数量: 8
完成时间: 16:56:10 总共扫描时间: 2 秒 (00:00:02)

注意:
[7] 文件可能感染了未知病毒。

显示全部楼层 · 发表于 2007-9-14 16:58:06

detected: Trojan program Trojan-PSW.Win32.OnLineGames.cqb File: E:\ÏÂÔØ»ùµØ\9.exe//PE_Patch//UPack
detected: Trojan program Trojan-Downloader.Win32.Injecter.f File: E:\ÏÂÔØ»ùµØ\bf.exe
detected: virus Heur.Trojan.Generic (modification) File: E:\ÏÂÔØ»ùµØ\ma.exe//PE_Patch.MaskPE
detected: Trojan program Trojan-PSW.Win32.OnLineGames.cny File: E:\ÏÂÔØ»ùµØ\1.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.cpv File: E:\ÏÂÔØ»ùµØ\2.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.cpy File: E:\ÏÂÔØ»ùµØ\3.exe//UPack
detected: Trojan program Trojan-PSW.Win32.Lmir.bmi File: E:\ÏÂÔØ»ùµØ\4.exe//UPX
detected: virus Heur.Trojan.Generic (modification) File: E:\ÏÂÔØ»ùµØ\6.exe//PE_Patch//UPack
detected: Trojan program Trojan-Spy.Win32.Delf.bab File: E:\ÏÂÔØ»ùµØ\7.exe//UPack
detected: Trojan program Trojan-PSW.Win32.WOW.wn File: E:\ÏÂÔØ»ùµØ\8.exe//UPack

[病毒样本] TOM体育被挂马

本帖子中包含更多资源

本帖子中包含更多资源