e13e0c,又见报壳!

googleba

日，拼了命去运行ubs.exe，居然没任何征兆。

==，系统报错误

googleba

qq也被自动关闭了，估计自动下载了盗qq软件

[ 本帖最后由 googleba 于 2007-9-23 14:38 编辑 ]

1688388728

检测到：木马程序 Trojan-PSW.Win32.OnLineGames.dkl        文件: C:\Documents and Settings\Administrator\桌面\ubs\ubs.exe

wangjay1980

detected: virus Heur.Trojan.Generic        File: C:\Documents and Settings\Owner\×ÀÃæ\ubs.rar/ubs.exe
不能过吧？

googleba

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2007.9.22.0 2007.09.21 -
AntiVir 7.6.0.15 2007.09.21 TR/Crypt.NSPM.Gen
Authentium 4.93.8 2007.09.23 -
Avast 4.7.1043.0 2007.09.22 -
AVG 7.5.0.485 2007.09.22 -
BitDefender 7.2 2007.09.23 -
CAT-QuickHeal 9.00 2007.09.21 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.09.23 -
DrWeb 4.33 2007.09.22 -
eSafe 7.0.15.0 2007.09.19 suspicious Trojan/Worm
eTrust-Vet 31.2.5154 2007.09.21 Win32/NSAnti
Ewido 4.0 2007.09.20 -
FileAdvisor 1 2007.09.23 -
Fortinet 3.11.0.0 2007.09.23 -
F-Prot 4.3.2.48 2007.09.23 -
F-Secure 6.70.13030.0 2007.09.21 -
Ikarus T3.1.1.12 2007.09.23 -
Kaspersky 4.0.2.24 2007.09.23 Trojan-PSW.Win32.OnLineGames.dkl
McAfee 5125 2007.09.21 -
Microsoft 1.2803 2007.09.23 -
NOD32v2 2545 2007.09.23 -
Norman 5.80.02 2007.09.21 -
Panda 9.0.0.4 2007.09.23 Suspicious file
Prevx1 V2 2007.09.23 -
Rising 19.41.61.00 2007.09.23 -
Sophos 4.21.0 2007.09.22 -
Sunbelt 2.2.907.0 2007.09.22 -
Symantec 10 2007.09.23 -
TheHacker 6.2.5.066 2007.09.22 -
VBA32 3.12.2.4 2007.09.23 MalwareScope.Worm.Viking.3
VirusBuster 4.3.26:9 2007.09.22 -
Webwasher-Gateway 6.0.1 2007.09.21 Trojan.Crypt.NSPM.Gen

浪滔天

原帖由 wangjay1980 于 2007-9-23 14:44 发表
detected: virus Heur.Trojan.Generic        File: C:\Documents and Settings\Owner\×ÀÃæ\ubs.rar/ubs.exe
不能过吧？

当时的病毒库不能杀，我运行ubs.exe后主动防御没反应，还抓了些生成物，现在的病毒库能杀了。
NTDETECT.COM 这个卡巴现在不杀。抓的东西在8楼，这个病毒挺有质量。


难道是我卡巴的主防出问题了？

PS:

似乎错把C 盘下的 NTDETECT.COM 给抓来了，把其他分区下的给删了没抓。。。

[ 本帖最后由 浪滔天 于 2007-9-23 17:24 编辑 ]

caocao

卡巴斯基
Hello,

9wz.dll, kavo.exe_, kavo1.dll, ubs.exe_ - Trojan-PSW.Win32.OnLineGames.dkl

These files are already detected. Please update your antivirus bases.

autorun.inf, CC.EXE-3AB440DF.pf, NTDETECT.com_

No malicious code were found in these files.

Please quote all when answering.

--
Best regards, Ermilov Maxim
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

king6808

已删除：木马程序 Trojan-PSW.Win32.OnLineGames.dkl        文件　: G:\Temp\ubs.rar/ubs.exe