kv2008系统诊断功能发现的隐藏病毒文件

显示全部楼层 · 发表于 2007-9-26 21:33:48

..,///////////////////////////

显示全部楼层 · 发表于 2007-9-26 21:34:51

显示全部楼层 · 发表于 2007-9-26 21:37:53

只一个吗

显示全部楼层 · 发表于 2007-9-26 21:39:28

Begin scan in 'C:\Documents and Settings\Administrator\桌面\桌面.rar'
C:\Documents and Settings\Administrator\桌面\桌面.rar
  [0] Archive type: RAR
  --> rsmycpm.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> SyInfo.bps
   [DETECTION] Contains suspicious code HEUR/Malware
  --> system.dt2
   [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
   [INFO]    The file was deleted!

End of the scan: 2007年9月26日  21:39
Used time: 00:11 min

The scan has been done completely.

显示全部楼层 · 发表于 2007-9-26 21:55:14

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 254
Paranoia Database - 5836
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder (3)

C:\Documents and Settings\uhthn\Desktop\New Folder (3)\rsmycpm.dll - Infected with SDB:Win32.Trojan-PSW.OnLineGames.af - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder (3)\SyInfo.bps - Infected with SDB:Win32.Trojan-PSW.Delf.2 - Deleted
C:\Documents and Settings\uhthn\Desktop\New Folder (3)\system.dt2 - Infected with SDB:Win32.Trojan-Downloader.Delf.4 - Deleted

3 Files scanned
3 Infected files found
0 Suspicious files found
0 Files cured
3 Files deleted

显示全部楼层 · 发表于 2007-9-26 22:07:31

D:\Documents and Settings\EKINCHENG\桌面\桌面.rar » RAR » rsmycpm.dll - probably a variant of Win32/PSW.OnLineGames.NEN trojan
D:\Documents and Settings\EKINCHENG\桌面\桌面.rar » RAR » SyInfo.bps - is OK
D:\Documents and Settings\EKINCHENG\桌面\桌面.rar » RAR » system.dt2 » UPX v12_m2 - is OK
D:\Documents and Settings\EKINCHENG\桌面\桌面.rar - probably a variant of Win32/PSW.OnLineGames.NEN trojan - deleted - quarantined

显示全部楼层 · 发表于 2007-9-26 22:21:39

PANDA

显示全部楼层 · 发表于 2007-9-26 22:24:59

卡巴

已检测到: 木马程序 Trojan-Spy.Win32.QQLogger.e URL: http://bbs.kafan.cn/attachment.php?aid=132247//SyInfo.bps

显示全部楼层 · 发表于 2007-9-27 03:12:16

病毒: Trojan-PSW.Win32.OnLineGames.dqp, Trojan-Spy.Win32.QQLogger.e (2x)
文件: 桌面[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\EGMKN5N4
进程: Maxthon.exe

显示全部楼层 · 发表于 2007-9-27 08:51:28

扫描进行于：2007-9-27 8:50:37
扫描日志
NOD32版本 2554 (20070926) NT
命令行： C:\Documents and Settings\Administrator\桌面\????.rar
C:\Program Files\ESET\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 27.9.2007 时间：08:50:41
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\????.rar
C:\Documents and Settings\Administrator\桌面\????.rar >>RAR >>rsmycpm.dll - 可能是 Win32/PSW.OnLineGames.NEN 木马的一个变种
C:\Documents and Settings\Administrator\桌面\????.rar >>RAR >>SyInfo.bps - 是正常的
C:\Documents and Settings\Administrator\桌面\????.rar >>RAR >>system.dt2 >>UPX v12_m2 - 是正常的
已扫描的文件数目：4
已发现的病毒数目：1
活动的病毒数目：1
完成时间： 08:50:42 总扫描时间：1 秒 (00:00:01)

[病毒样本] kv2008系统诊断功能发现的隐藏病毒文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源