查看: 3151|回复: 10
收起左侧

[病毒样本] 质量不行 59个

[复制链接]
qianwenxiang
发表于 2007-9-16 21:23:26 | 显示全部楼层 |阅读模式
[MD5: C14BC3 594731 D41D8C 11AED0 1F93C5 98D9FD B55A8A A3B3CD BF514D 08DF90 1E4BE6 596D27 F028A7 43894C 1C7E37 C2BF28 825B64 BC77E8 1C6BB0 B4581B F9268A 9851B5 9851B5 922670 4E6B49 246DDC CDE351 1DC7D2 A1D0FF C23F9B B7ECEF 63AAAE 9FE99F 661F03 84532E 1918DC C626FA B796BD D69E95 B27A6D 5CB7CF 33FDB4 EE244D EE244D 3CE0B7 2CA39F 4C0E4C A8A71E 73B34F E44C89 1FED17 1FED17 3439CC D80BC4 2FA401 ECE5EF 786C07 D68487 A3A164]

download:

http://www.mikebox.com/index.php?code=88573103
promised
发表于 2007-9-16 21:30:09 | 显示全部楼层
C:\ABC\0916\9月16日 (1).exe - 特征码 'Trojan.Win32.Agent.ala' 被发现
C:\ABC\0916\9月16日 (10).exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\0916\9月16日 (11).dll - 特征码 'Trojan-PWS.Win32.Small.cf' 被发现
C:\ABC\0916\9月16日 (12).exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\0916\9月16日 (13).exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\0916\9月16日 (14).dll - 特征码 'Trojan-PWS.Win32.Delf.wh' 被发现
C:\ABC\0916\9月16日 (15).EXE - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\0916\9月16日 (16).exe - 特征码 'Trojan-Spy.Win32.Bancos.ha' 被发现
C:\ABC\0916\9月16日 (17).dll - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\0916\9月16日 (18).exe - 特征码 'Trojan-PWS.Win32.OnLineGames.wt' 被发现
C:\ABC\0916\9月16日 (19).exe - 特征码 'Trojan-Spy.Win32.Bancos.ha' 被发现
C:\ABC\0916\9月16日 (2).exe
C:\ABC\0916\9月16日 (20).dll - 特征码 'Trojan-PWS.Win32.Small.cf' 被发现
C:\ABC\0916\9月16日 (21).dll - 特征码 'Virus.Win32.AutoRun.am' 被发现
C:\ABC\0916\9月16日 (22).dll - 特征码 'Virus.Win32.AutoRun.am' 被发现
C:\ABC\0916\9月16日 (23).exe - 特征码 'Trojan-PWS.Win32.OnLineGames.wp' 被发现
C:\ABC\0916\9月16日 (24).pif - 特征码 'Trojan-PWS.Win32.Nilage.akh' 被发现
C:\ABC\0916\9月16日 (25).exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\0916\9月16日 (26).exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\0916\9月16日 (27).bak - 特征码 'Trojan-PWS.Win32.Delf.mc' 被发现
C:\ABC\0916\9月16日 (28).exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\0916\9月16日 (29).exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\0916\9月16日 (3).DLL - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\0916\9月16日 (30).exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\0916\9月16日 (31).EXE - 特征码 'Trojan-PWS.Win32.Agent.BU' 被发现
C:\ABC\0916\9月16日 (32).dll - 特征码 'Trojan-PWS.Win32.OnLineGames.es' 被发现
C:\ABC\0916\9月16日 (33).dll - 特征码 'Trojan-PWS.Win32.OnLineGames.es' 被发现
C:\ABC\0916\9月16日 (34).ocx - 特征码 'Trojan.Win32.Agent.abf' 被发现
C:\ABC\0916\9月16日 (35).bak - 特征码 'Virus.Win32.AutoRun.bk' 被发现
C:\ABC\0916\9月16日 (36).2dt - 特征码 'Trojan-PWS.Win32.Delf.qc' 被发现
C:\ABC\0916\9月16日 (37).exe - 特征码 'Trojan-Downloader.Win32.Small.esr' 被发现
C:\ABC\0916\9月16日 (38).sys - 特征码 'Trojan-Downloader.Win32.Agent.bbb' 被发现
C:\ABC\0916\9月16日 (39).sys - 特征码 'Trojan-Downloader.Win32.Agent.bbb' 被发现
C:\ABC\0916\9月16日 (4).DLL - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
C:\ABC\0916\9月16日 (40).exe - 特征码 'Generic.Onlinegames.2' 被发现
C:\ABC\0916\9月16日 (41).bmt - 特征码 'Trojan-Spy.Win32.Delf.PG' 被发现
C:\ABC\0916\9月16日 (42).sys - 特征码 'Trojan-Downloader.Win32.Agent.bbb' 被发现
C:\ABC\0916\9月16日 (43).sys - 特征码 'Trojan-Downloader.Win32.Agent.bbb' 被发现
C:\ABC\0916\9月16日 (44).Jmp - 特征码 'Trojan-PWS.Win32.OnLineGames.nn' 被发现
C:\ABC\0916\9月16日 (45).exe - 特征码 'Virus.Win32.AutoRun.bs' 被发现
C:\ABC\0916\9月16日 (46).dll - 特征码 'Trojan-PWS.Win32.Delf.hh' 被发现
C:\ABC\0916\9月16日 (47).DLL - 特征码 'Trojan-Downloader' 被发现
C:\ABC\0916\9月16日 (48).Sys - 特征码 'Trojan-Proxy.Win32.Delf.AN' 被发现
C:\ABC\0916\9月16日 (49).dll - 特征码 'Backdoor.Win32.Hupigon.R' 被发现
C:\ABC\0916\9月16日 (5).sys - 特征码 'Rootkit.Win32.Agent.fz' 被发现
C:\ABC\0916\9月16日 (50).DLL - 特征码 'Trojan-Dropper.Win32.Agent.bnt' 被发现
C:\ABC\0916\9月16日 (51).dll - 特征码 'Trojan-Dropper.Win32.Agent.bnt' 被发现
C:\ABC\0916\9月16日 (52).dll - 特征码 'Virus.Win32.Agent.JZN' 被发现
C:\ABC\0916\9月16日 (53).dll - 特征码 'Virus.Win32.Agent.JZN' 被发现
C:\ABC\0916\9月16日 (54).exe - 特征码 'Trojan-Proxy.Win32.Delf.cc' 被发现
C:\ABC\0916\9月16日 (55).tmp
C:\ABC\0916\9月16日 (56).dll - 特征码 'Trojan.Win32.Agent.ajx' 被发现
C:\ABC\0916\9月16日 (57).exe - 特征码 'MalwareScope.Backdoor.Hupigon.1' 被发现
C:\ABC\0916\9月16日 (58) - 特征码 'Backdoor.Klj' 被发现
C:\ABC\0916\9月16日 (59).dll
C:\ABC\0916\9月16日 (6).DAT - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
C:\ABC\0916\9月16日 (7).exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\0916\9月16日 (8).sysk
C:\ABC\0916\9月16日 (9).hiv

        60 文件被扫描
          (0 压缩档 0 文件)
        54 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:02.359
xzthink
发表于 2007-9-16 21:30:58 | 显示全部楼层
扫描进行于:2007-9-16 21:30:22
扫描日志
NOD32版本 2532 (20070916) NT
命令行: F:\download\0916.rar
d:\Eset\nod32.exe - 是正常的
系统内存  - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期: 16.9.2007  时间:21:30:26
已开启反隐藏功能.
已扫描的磁盘,文件夹及文件:F:\download\0916.rar
F:\download\0916.rar >>RAR >>9月16日 (1).exe - 是正常的
F:\download\0916.rar >>RAR >>9月16日 (2).exe - 是正常的
F:\download\0916.rar >>RAR >>9月16日 (3).DLL - Win32/PSW.OnLineGames.NDY 木马 - 是已删除对象的一部分
F:\download\0916.rar >>RAR >>9月16日 (4).DLL - Win32/PSW.OnLineGames.NDY 木马 - 是已删除对象的一部分
F:\download\0916.rar >>RAR >>9月16日 (5).sys - 可能是 Win32/TrojanProxy.Small 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (6).DAT - Win32/PSW.OnLineGames.NCU 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (7).exe - 可能是 Win32/PSW.OnLineGames 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (8).sysk - 是正常的
F:\download\0916.rar >>RAR >>9月16日 (9).hiv - 是正常的
F:\download\0916.rar >>RAR >>9月16日 (10).exe - 可能是 Win32/PSW.Agent.NDP 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (11).dll - Win32/PSW.OnLineGames.NEV 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (12).exe - 可能是 Win32/PSW.Agent.NDP 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (13).exe - Win32/PSW.OnLineGames.NCU 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (14).dll - Win32/PSW.OnLineGames.NBR 木马 - 是已删除对象的一部分
F:\download\0916.rar >>RAR >>9月16日 (15).EXE - Win32/PSW.Agent.NEC 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (16).exe - 可能是 Win32/PSW.OnLineGames.NEN 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (17).dll - 是正常的
F:\download\0916.rar >>RAR >>9月16日 (18).exe - 可能是 Win32/Genetik 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (19).exe - 可能是 Win32/PSW.OnLineGames.NEN 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (20).dll - Win32/PSW.WOW.NCD 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (21).dll - Win32/PSW.OnLineGames.NBR 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (22).dll - Win32/PSW.OnLineGames.NBR 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (23).exe - Win32/PSW.OnLineGames.YA 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (24).pif - Win32/PSW.Delf.NHI 木马 - 是已删除对象的一部分
F:\download\0916.rar >>RAR >>9月16日 (25).exe - 可能是 Win32/PSW.OnLineGames.NEP 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (26).exe - 可能是 Win32/PSW.OnLineGames.NEP 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (27).bak - Win32/PSW.Delf.NHI 木马 - 是已删除对象的一部分
F:\download\0916.rar >>RAR >>9月16日 (28).exe - 可能是 Win32/PSW.OnLineGames.NEP 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (29).exe - 可能是 Win32/PSW.OnLineGames.NEP 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (30).exe - 可能是 Win32/PSW.OnLineGames.NEP 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (31).EXE - 可能是 Win32/Agent.NEO 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (32).dll - 可能是 Win32/PSW.OnLineGames 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (33).dll - 可能是 Win32/Genetik 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (34).ocx - Win32/Agent.NIK 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (35).bak - Win32/PSW.OnLineGames.NBR 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (36).2dt - Win32/PSW.Delf.NHI 木马 - 是已删除对象的一部分
F:\download\0916.rar >>RAR >>9月16日 (37).exe - 可能是 Win32/Genetik 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (38).sys - Win32/Rootkit.Agent.NCK 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (39).sys - Win32/Rootkit.Agent.NCK 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (40).exe - 可能是 Win32/PSW.OnLineGames.YA 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (41).bmt - Win32/PSW.Delf.NHI 木马 - 是已删除对象的一部分
F:\download\0916.rar >>RAR >>9月16日 (42).sys - Win32/Rootkit.Agent.NBQ 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (43).sys - Win32/Rootkit.Agent.NBQ 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (44).Jmp - 可能是 Win32/PSW.QQPass.VD 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (45).exe - 可能是 Win32/AutoRun.Q 蠕虫 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (46).dll - 是正常的
F:\download\0916.rar >>RAR >>9月16日 (47).DLL - 可能是 Win32/Genetik 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (48).Sys - Win32/AutoRun.Q 蠕虫的变种
F:\download\0916.rar >>RAR >>9月16日 (49).dll - 是正常的
F:\download\0916.rar >>RAR >>9月16日 (50).DLL - 可能是 Win32/Genetik 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (51).dll - 可能是 Win32/Genetik 木马 的一个变种
F:\download\0916.rar >>RAR >>9月16日 (52).dll - Win32/TrojanDownloader.Agent.NPO 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (53).dll - Win32/TrojanDownloader.Agent.NPO 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (54).exe - 是正常的
F:\download\0916.rar >>RAR >>9月16日 (55).tmp - 是正常的
F:\download\0916.rar >>RAR >>9月16日 (56).dll - 是正常的
F:\download\0916.rar >>RAR >>9月16日 (57).exe - Win32/Hupigon 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (58) - Win32/Hupigon 木马的变种
F:\download\0916.rar >>RAR >>9月16日 (59).dll - 是正常的
已扫描的文件数目:60
已发现的病毒数目:48
已清除病毒的文件数目:1
完成时间: 21:30:34 总扫描时间:8 秒 (00:00:08)
tracydk
发表于 2007-9-16 21:35:30 | 显示全部楼层
F:\病毒样本\...\9月16日 (1).exe        感染: Win32:Downloader-JF [Trj]        成功删除文件...
F:\病毒样本\0916.rar\...\[Upack]        感染: Win32:OnLineGames-ST [Trj]        成功删除文件...
F:\病毒样本\0916.rar\...\[Upack]        感染: Win32:Onlinegames-ALF [Trj]        成功删除文件...
F:\病毒样本\...\9月16日 (5).sys        感染: Win32:Agent-HHR [Trj]        成功删除文件...
F:\病毒样本\0916.rar\...\[Upack]        感染: Win32:Onlinegames-AUA [Trj]        成功删除文件...
F:\病毒样本\0916.rar\...\[Upack]        感染: Win32:Agent-JXA [Trj]        成功删除文件...
F:\病毒样本\...\[Embedded#4070]        感染: Win32:Onlinegames-ASU [Trj]        成功删除文件...
F:\病毒样本\...\9月16日 (11).dll        感染: Win32:Onlinegames-ASU [Trj]        成功删除文件...
F:\病毒样本\...\[Embedded#4070]        感染: Win32:Onlinegames-AST [Trj]        成功删除文件...
F:\病毒样本\0916.rar\...\[Upack]        感染: Win32:Onlinegames-AUA [Trj]        成功删除文件...
F:\病毒样本\0916.rar\...\[UPX]        感染: Win32:Nilage-AI [Trj]        成功删除文件...
F:\病毒样本\0916.rar\...\[Upack]        感染: Win32:OnLineGames-ST [Trj]        成功删除文件...
F:\病毒样本\...\9月16日 (18).exe        感染: Win32:OnLineGames-ATL [Trj]        成功删除文件...
F:\病毒样本\...\9月16日 (20).dll        感染: Win32:Onlinegames-AST [Trj]        成功删除文件...
F:\病毒样本\0916.rar\...\[UPX]        感染: Win32:Autorun-U        成功删除文件...
F:\病毒样本\0916.rar\...\[UPX]        感染: Win32:Autorun-U        成功删除文件...
F:\病毒样本\...\[Embedded#1e60]        感染: Win32:Onlinegames-BBR [Trj]        成功删除文件...
F:\...\[Embedded#DATAINFO]        感染: Win32:Nilage-AI [Trj]        成功删除文件...
F:\病毒样本\0916.rar\...\[Upack]        感染: Win32:Onlinegames-AUU [Trj]        成功删除文件...
F:\病毒样本\0916.rar\...\[UPX]        感染: Win32:Nilage-AI [Trj]        成功删除文件...
F:\病毒样本\0916.rar\...\[Upack]        感染: Win32:Onlinegames-AUT [Trj]        成功删除文件...
F:\病毒样本\0916.rar\...\[Upack]        感染: Win32:Onlinegames-BBH [Trj]        成功删除文件...
F:\病毒样本\...\9月16日 (31).EXE        感染: Win32:Agent-KBL [Trj]        成功删除文件...
F:\病毒样本\...\9月16日 (32).dll        感染: Win32:Onlinegames-AWP [Trj]        成功删除文件...
F:\病毒样本\...\9月16日 (33).dll        感染: Win32:Onlinegames-AWP [Trj]        成功删除文件...
F:\病毒样本\...\9月16日 (34).ocx        感染: Win32:Agent-KMO [Trj]        成功删除文件...
F:\病毒样本\0916.rar\...\[UPX]        感染: Win32:Autorun-U        成功删除文件...
F:\病毒样本\...\[Embedded#58f0]        感染: Win32:Delf-EWR [Trj]        成功删除文件...
F:\病毒样本\0916.rar\...\[UPX]        感染: Win32:Small-EWG [Trj]        成功删除文件...
F:\病毒样本\...\[Embedded#1a60]        感染: Win32:Onlinegames-AWP [Trj]        成功删除文件...
F:\病毒样本\...\9月16日 (40).exe        感染: Win32:Small-HKX [Trj]        删除文件时产生错误: 没有更多文件。
F:\病毒样本\...\9月16日 (41).bmt        感染: Win32:Delf-EWR [Trj]        成功删除文件...
F:\病毒样本\...\9月16日 (44).Jmp        感染: Win32:OnLineGames-ATK [Trj]        成功删除文件...
F:\病毒样本\...\[Embedded#05ef8]        感染: Win32:Autorun-BS [Wrm]        成功删除文件...
F:\病毒样本\...\9月16日 (47).DLL        感染: Win32:Agent-JOF [Trj]        成功删除文件...
F:\病毒样本\...\9月16日 (48).Sys        感染: Win32:Steal-H [Trj]        成功删除文件...
F:\病毒样本\...\9月16日 (52).dll        感染: Win32:Agent-JZN [Trj]        成功删除文件...
F:\病毒样本\...\9月16日 (53).dll        感染: Win32:Agent-JZN [Trj]        成功删除文件...
F:\病毒样本\...\9月16日 (56).dll        感染: Win32:Agent-ISK [Trj]        成功删除文件...
F:\病毒样本\...\[eXPressor]        感染: Win32:Hupigon-AHB [Trj]        成功删除文件...
F:\病毒样本\0916.rar\9月16日 (58)        感染: Win32:Delf-EVJ [Wrm]        成功删除文件...
qigang
发表于 2007-9-16 21:50:33 | 显示全部楼层

92/48

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.Win32.Agent.tvt   
病毒: Trojan.PSW.Win32.XYOnline.DL
病毒: Trojan.PSW.Win32.XYOnline.DL
病毒: RootKit.Win32.Cell.i     
病毒: Trojan.PSW.Win32.OnlineGames.dok
病毒: Trojan.DL.Win32.Agent.xii
病毒: Trojan.PSW.Win32.XYOnline.co
病毒: Trojan.PSW.Win32.XYOnline.co
病毒: Trojan.PSW.Win32.WoWar.sz
病毒: Trojan.PSW.Win32.OnlineGames.dok
病毒: Worm.Win32.Delf.ysd      
病毒: Trojan.PSW.Win32.XYOnline.DL
病毒: Trojan.PSW.Win32.YBOnline.as
病毒: Trojan.PSW.Win32.OnlineGames.dtl
病毒: Trojan.PSW.Win32.OnlineGames.ubt
病毒: Trojan.PSW.Win32.WoWar.sz
病毒: Trojan.PSW.Win32.OnlineGames.tya
病毒: Trojan.PSW.Win32.OnlineGames.yna
病毒: Worm.Win32.Agent.ime     
病毒: Trojan.PSW.Win32.ZhuXian.bh
病毒: Trojan.PSW.Win32.XYOnline.hx
病毒: Worm.Win32.Delf.ysd      
病毒: Trojan.PSW.Win32.AskTao.br
病毒: Trojan.PSW.Win32.OnlineGames.ypj
病毒: Trojan.PSW.Win32.WoWar.xf
病毒: Trojan.IMMSG.Win32.TBMSG.jg
病毒: Trojan.PSW.Win32.OnlineGames.dqc
病毒: Trojan.PSW.Win32.OnlineGames.dnw
病毒: Trojan.PSW.Win32.OnlineGames.dmf
病毒: Trojan.PSW.Win32.OnlineGames.tya
病毒: Trojan.PSW.Agent.kat     
病毒: Worm.Win32.Agent.yw      
病毒: Trojan.PSW.Win32.RBLand.r
病毒: Trojan.PSW.OnLineGames.chu
病毒: Trojan.PSW.Win32.QQPass.qou
病毒: Trojan.PSW.Win32.QQPass.trq
病毒: Trojan.PSW.Win32.OnlineGames.xqt
病毒: Trojan.IMMSG.Win32.TBMSG.jg
病毒: Trojan.PSW.Win32.QQPass.qou
病毒: Backdoor.Win32.Agent.lvp
病毒: Backdoor.Win32.Watcher.g
病毒: Trojan.Win32.Agent.uac   
病毒: Backdoor.Win32.Agent.lvp
病毒: Backdoor.Gpigeon.GEN     
病毒: Backdoor.Win32.Gpigeon.wfr

MAC地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:19.40.62
浪滔天
发表于 2007-9-16 21:53:25 | 显示全部楼层
卡巴 7.0.0.125 高启发
删除3个相同重复文件后 43个

已删除: 病毒 Virus.Win32.AutoRun.er        文件: F:\病毒样本\0916\9月16日 (37).exe//UPX
已删除: 病毒 Virus.Win32.AutoRun.is        文件: F:\病毒样本\0916\9月16日 (22).dll//PE_Patch.UPX//UPX
已删除: 病毒 Virus.Win32.AutoRun.ji        文件: F:\病毒样本\0916\9月16日 (35).bak
已删除: 木马程序 Backdoor.Win32.Agent.ahj        文件: F:\病毒样本\0916\9月16日 (47).DLL
已删除: 木马程序 Backdoor.Win32.Agent.ahj        文件: F:\病毒样本\0916\9月16日 (31).EXE
已删除: 木马程序 Backdoor.Win32.Hupigon.det        文件: F:\病毒样本\0916\9月16日 (57).exe
已删除: 木马程序 Backdoor.Win32.Hupigon.fdl        文件: F:\病毒样本\0916\9月16日 (58)//SimplePack//PE_Patch.MaskPE//PE_Patch.MaskPE
已删除: 木马程序 Trojan-Clicker.Win32.Flyst.d        文件: F:\病毒样本\0916\9月16日 (1).exe//PE_Patch//NSPack//script.fly
已删除: 木马程序 Trojan-Downloader.Win32.Agent.bxg        文件: F:\病毒样本\0916\9月16日 (6).DAT//UPack
已删除: 木马程序 Trojan-Downloader.Win32.Agent.dey        文件: F:\病毒样本\0916\9月16日 (28).exe
已删除: 木马程序 Trojan-Dropper.Win32.Agent.bnt        文件: F:\病毒样本\0916\9月16日 (51).dll//Neolite
已删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: F:\病毒样本\0916\9月16日 (5).sys
已删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: F:\病毒样本\0916\9月16日 (34).ocx//PE_Patch.PECompact//PecBundle//PECompact
已删除: 木马程序 Trojan-PSW.Win32.Delf.qc        文件: F:\病毒样本\0916\9月16日 (36).2dt//UPX
已删除: 木马程序 Trojan-PSW.Win32.Delf.qc        文件: F:\病毒样本\0916\9月16日 (41).bmt
已删除: 木马程序 Trojan-PSW.Win32.Delf.wh        文件: F:\病毒样本\0916\9月16日 (27).bak//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-PSW.Win32.Delf.wh        文件: F:\病毒样本\0916\9月16日 (14).dll//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-PSW.Win32.Nilage.blg        文件: F:\病毒样本\0916\9月16日 (24).pif//PE_Patch//NSPack//PE_Patch
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aci        文件: F:\病毒样本\0916\9月16日 (13).exe//PE_Patch
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aci        文件: F:\病毒样本\0916\9月16日 (7).exe//PE_Patch
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aek        文件: F:\病毒样本\0916\9月16日 (46).dll
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.agb        文件: F:\病毒样本\0916\9月16日 (4).DLL//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.col        文件: F:\病毒样本\0916\9月16日 (23).exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.cpy        文件: F:\病毒样本\0916\9月16日 (19).exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.cvh        文件: F:\病毒样本\0916\9月16日 (25).exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.cvl        文件: F:\病毒样本\0916\9月16日 (29).exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.cwq        文件: F:\病毒样本\0916\9月16日 (26).exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.nn        文件: F:\病毒样本\0916\9月16日 (44).Jmp
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.nn        文件: F:\病毒样本\0916\9月16日 (3).DLL//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.nn        文件: F:\病毒样本\0916\9月16日 (15).EXE//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.rt        文件: F:\病毒样本\0916\9月16日 (32).dll
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.rt        文件: F:\病毒样本\0916\9月16日 (33).dll
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.sl        文件: F:\病毒样本\0916\9月16日 (10).exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.wt        文件: F:\病毒样本\0916\9月16日 (40).exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.wt        文件: F:\病毒样本\0916\9月16日 (18).exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.QQGame.w        文件: F:\病毒样本\0916\9月16日 (48).Sys
已删除: 木马程序 Trojan-PSW.Win32.QQShou.le        文件: F:\病毒样本\0916\9月16日 (45).exe//UPX
已删除: 木马程序 Trojan-PSW.Win32.Small.cf        文件: F:\病毒样本\0916\9月16日 (11).dll
已删除: 木马程序 Trojan-PSW.Win32.Small.cf        文件: F:\病毒样本\0916\9月16日 (20).dll
已删除: 木马程序 Trojan-PSW.Win32.Small.cf        文件: F:\病毒样本\0916\9月16日 (12).exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.WOW.wy        文件: F:\病毒样本\0916\9月16日 (30).exe//PE_Patch//UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.bbi        文件: F:\病毒样本\0916\9月16日 (16).exe//UPack
已删除: 木马程序 Trojan-Spy.Win32.Delf.wg        文件: F:\病毒样本\0916\9月16日 (17).dll//UPack
曲中求
发表于 2007-9-17 00:20:12 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\病毒\0916.rar'
E:\病毒\0916.rar
  [0] Archive type: RAR
  --> 9ÔÂ16ÈÕ (1).exe
      [DETECTION] Is the Trojan horse TR/Click.Agent.hip
  --> 9ÔÂ16ÈÕ (3).DLL
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.NN.448
  --> 9ÔÂ16ÈÕ (4).DLL
      [DETECTION] Is the Trojan horse TR/PSW.OnLine.agb.2
  --> 9ÔÂ16ÈÕ (5).sys
      [DETECTION] Is the Trojan horse TR/Proxy.Small.DU.1224
  --> 9ÔÂ16ÈÕ (6).DAT
      [DETECTION] Is the Trojan horse TR/PSW.Agent.rwa
  --> 9ÔÂ16ÈÕ (7).exe
      [DETECTION] Is the Trojan horse TR/Agent.7384
  --> 9ÔÂ16ÈÕ (10).exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 9ÔÂ16ÈÕ (11).dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 9ÔÂ16ÈÕ (12).exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 9ÔÂ16ÈÕ (13).exe
      [DETECTION] Is the Trojan horse TR/PSW.Agent.rwa
  --> 9ÔÂ16ÈÕ (14).dll
      [DETECTION] Is the Trojan horse TR/PSW.Delf.WH.2
  --> 9ÔÂ16ÈÕ (15).EXE
      [DETECTION] Is the Trojan horse TR/PSW.OnLine.agb.2
  --> 9ÔÂ16ÈÕ (16).exe
      [DETECTION] Is the Trojan horse TR/Agent.11890.1
  --> 9ÔÂ16ÈÕ (17).dll
      [DETECTION] Is the Trojan horse TR/Spy.Delf.WG
  --> 9ÔÂ16ÈÕ (18).exe
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> 9ÔÂ16ÈÕ (19).exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.cpy
  --> 9ÔÂ16ÈÕ (20).dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 9ÔÂ16ÈÕ (21).dll
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> 9ÔÂ16ÈÕ (22).dll
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> 9ÔÂ16ÈÕ (23).exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.cok
  --> 9ÔÂ16ÈÕ (24).pif
      [DETECTION] Is the Trojan horse TR/PSW.Nilage.blg
  --> 9ÔÂ16ÈÕ (25).exe
      [DETECTION] Is the Trojan horse TR/Hijack.Explor.4326
  --> 9ÔÂ16ÈÕ (26).exe
      [DETECTION] Is the Trojan horse TR/Hijack.Explor.4328
  --> 9ÔÂ16ÈÕ (27).bak
      [DETECTION] Is the Trojan horse TR/PSW.Delf.WH.2
  --> 9ÔÂ16ÈÕ (28).exe
      [DETECTION] Is the Trojan horse TR/Hijack.Explor.4208
  --> 9ÔÂ16ÈÕ (29).exe
      [DETECTION] Is the Trojan horse TR/Hijack.Explor.4329
  --> 9ÔÂ16ÈÕ (30).exe
      [DETECTION] Is the Trojan horse TR/Hijack.Explor.4325
  --> 9ÔÂ16ÈÕ (31).EXE
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> 9ÔÂ16ÈÕ (32).dll
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> 9ÔÂ16ÈÕ (33).dll
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> 9ÔÂ16ÈÕ (34).ocx
      [DETECTION] Is the Trojan horse TR/Agent.22016.B
  --> 9ÔÂ16ÈÕ (35).bak
      [DETECTION] Is the Trojan horse TR/Autorun.BK
  --> 9ÔÂ16ÈÕ (36).2dt
      [DETECTION] Is the Trojan horse TR/PSW.Delf.QC.40
  --> 9ÔÂ16ÈÕ (37).exe
      [DETECTION] Is the Trojan horse TR/AutoRun.PNX
  --> 9ÔÂ16ÈÕ (38).sys
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> 9ÔÂ16ÈÕ (39).sys
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> 9ÔÂ16ÈÕ (40).exe
      [DETECTION] Is the Trojan horse TR/PSW.Agent.20480
  --> 9ÔÂ16ÈÕ (41).bmt
      [DETECTION] Is the Trojan horse TR/PSW.Delf.QC.40
  --> 9ÔÂ16ÈÕ (42).sys
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> 9ÔÂ16ÈÕ (43).sys
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> 9ÔÂ16ÈÕ (44).Jmp
      [DETECTION] Is the Trojan horse TR/PSW.Steal.48011
  --> 9ÔÂ16ÈÕ (45).exe
      [DETECTION] Is the Trojan horse TR/PSW.QQShou.LD
  --> 9ÔÂ16ÈÕ (46).dll
      [DETECTION] Is the Trojan horse TR/PSW.Agent.34417
  --> 9ÔÂ16ÈÕ (47).DLL
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Exaal.45056 Backdoor server programs
  --> 9ÔÂ16ÈÕ (48).Sys
      [DETECTION] Is the Trojan horse TR/PSW.Steal.48011
  --> 9ÔÂ16ÈÕ (49).dll
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
  --> 9ÔÂ16ÈÕ (50).DLL
      [DETECTION] Is the Trojan horse TR/Drop.Agent.bnt
  --> 9ÔÂ16ÈÕ (51).dll
      [DETECTION] Is the Trojan horse TR/Drop.Agent.bnt
  --> 9ÔÂ16ÈÕ (52).dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 9ÔÂ16ÈÕ (53).dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 9ÔÂ16ÈÕ (54).exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 9ÔÂ16ÈÕ (55).tmp
      [DETECTION] Is the Trojan horse TR/Agent.11890.1
  --> 9ÔÂ16ÈÕ (56).dll
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 9ÔÂ16ÈÕ (57).exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
  --> 9ÔÂ16ÈÕ (58)
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
      [INFO]      The file was deleted!


End of the scan: 2007年9月17日  00:20
Used time: 00:09 min

The scan has been done completely.

      0 Scanning directories
     59 Files were scanned
     53 viruses and/or unwanted programs were found
      2 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      6 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes
tracydk
发表于 2007-9-17 10:18:47 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
uhthn2002
发表于 2007-9-17 22:09:59 | 显示全部楼层
Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 60
Paranoia Database - 5234
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder

C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (34).ocx - Infected with PDB:c82 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (35).bak - Infected with PDB:Win32.614 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (36).2dt - Infected with PDB:Win32.ace Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (37).exe - Infected with PDB:Win32.2bc Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (38).sys - Infected with PDB:0d2 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (39).sys - Infected with PDB:0b2 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (40).exe - Infected with PDB:e50 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (41).bmt - Infected with PDB:Win32.93f Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (42).sys - Infected with PDB:4e8 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (43).sys - Infected with PDB:4e8 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (44).Jmp - Infected with SDB:Win32.TROJAN-PSW.ONLINEGAMES.NN - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (45).exe - Infected with PDB:Win32.521 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (46).dll - Infected with SDB:Win32.TROJAN-PSW.ONLINEGAMES.AEK - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (47).DLL - Infected with PDB:1ac Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (48).Sys - Infected with PDB:Win32.d7b Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (49).dll - Infected with PDB:Win32.9e2 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (50).DLL - Infected with PDB:Win32.f19 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (51).dll - Infected with PDB:Win32.f19 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (52).dll - Infected with PDB:532 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (53).dll - Infected with PDB:9dd Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (54).exe - Infected with PDB:Win32.724 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (55).tmp - Infected with PDB:Win32.ae2 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (56).dll - Infected with PDB:f74 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (57).exe - Infected with PDB:2cc Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (58) - Infected with PDB:Win32.aac Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (59).dll - Infected with PDB:Win32.7da Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (2).exe - OK
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (1).exe - Infected with PDB:MalwareSpy.852 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (3).DLL - Infected with PDB:51c Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (4).DLL - Infected with PDB:813 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (5).sys - Infected with PDB:a93 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (6).DAT - Infected with PDB:6bb Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (7).exe - Infected with PDB:fad Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (8).sysk - Infected with PDB:4b4 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (9).hiv - Infected with PDB:a07 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (10).exe - Infected with PDB:11a Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (11).dll - Infected with PDB:953 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (12).exe - Infected with PDB:5f6 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (13).exe - Infected with PDB:d42 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (14).dll - Infected with PDB:Win32.318 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (15).EXE - Infected with PDB:5ca Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (16).exe - Infected with PDB:587 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (17).dll - Infected with PDB:fb9 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (18).exe - Infected with PDB:611 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (19).exe - Infected with PDB:fb8 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (20).dll - Infected with PDB:0fd Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (21).dll - Infected with PDB:Win32.898 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (22).dll - Infected with PDB:Win32.898 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (23).exe - Infected with PDB:79c Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (24).pif - Infected with PDB:MalwareSpy.Win32.d48 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (25).exe - Infected with PDB:e2f Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (26).exe - Infected with PDB:fc2 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (27).bak - Infected with PDB:Win32.213 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (28).exe - Infected with PDB:9a8 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (29).exe - Infected with PDB:5c4 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (30).exe - Infected with PDB:0b3 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (31).EXE - Infected with SDB:MalwareSpy.BACKDOOR.AGENT.AHJ - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (32).dll - Infected with PDB:094 Malware program - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder\9月16日 (33).dll - Infected with PDB:866 Malware program - Deleted

59 Files scanned
58 Infected files found
0 Suspicious files found
0 Files cured
58 Files deleted
FBAV
发表于 2007-9-18 16:18:54 | 显示全部楼层
来了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-17 22:04 , Processed in 0.120614 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表