打了一趟水，收获一包毒

sxingbai

系统未打补丁
之前运行过一个病毒，已经中止
正在打开的网页是卡饭和霏凡
出去打水回来，发现ＮＧ正在警告未知程序被explorer运行，接二连三
也不知道从哪里来的

scottxzt

Begin scan in 'C:\Documents and Settings\dell\桌面\Temp.rar'
C:\Documents and Settings\dell\桌面\Temp.rar
  [0] Archive type: RAR
  --> 7.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.drc.4
  --> 9.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> jh.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> mh.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.dtx.2
  --> my.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddm.1
  --> tl.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> wd.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> wl.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> zt.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.eco
  --> zx.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> 3.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddm.1
  --> 4.exe
      [DETECTION] Is the Trojan horse TR/FWDisable.20068
  --> 5.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING]   The file was ignored!


End of the scan: 2007年10月4日  17:12
Used time: 00:15 min

The scan has been done completely.

      0 Scanning directories
     15 Files were scanned
      7 viruses and/or unwanted programs were found
      6 Files were classified as suspicious:

IllusionWing

全杀

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.2.0
HC0.rlb = 2.8.9
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Temp.rar>>3.exe 检测到 Generic.nFile
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Temp.rar>>3.exe 检测到 Trojan.OnLineGames.dt
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Temp.rar>>4.exe 检测到 Generic.nFile
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Temp.rar>>5.exe 检测到 Generic.nFile
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Temp.rar>>7.exe 检测到 Generic.nFile
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Temp.rar>>9.exe 检测到 Generic.nFile
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Temp.rar>>jh.exe 检测到 Generic.nFile
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Temp.rar>>mh.exe 检测到 Generic.nFile
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Temp.rar>>mh.exe 检测到 Trojan.OnLineGames.dt
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Temp.rar>>my.exe 检测到 Generic.nFile
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Temp.rar>>my.exe 检测到 Trojan.OnLineGames.dt
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Temp.rar>>tl.exe 检测到 Generic.nFile
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Temp.rar>>wd.exe 检测到 Generic.nFile
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Temp.rar>>wl.exe 检测到 Generic.nFile
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Temp.rar>>zt.exe 检测到 Generic.nFile
[扫描] [nFile Detect 2] 在 E:\Documents and Settings\Administrator\桌面\Vir\Temp.rar>>zx.exe 检测到 Generic.nFile
检测到了 13 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0984，共扫描的文件数量：14，共扫描到的威胁数量：16，威胁率：1.14285714

taihuxian

卡巴斯基反病毒软件 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=135231 is infected with Trojan-PSW.Win32.OnLineGames.drc virus

sxingbai

也许这十三个病毒就是两个
一个双字母病毒复制自身到系统并加入自启动
一个数字病毒修改shell内存

欠妳緈諨

使用 AntiVirusKit 进行病毒扫描
版本
病毒签名 10/4/2007
开始时间: 10/4/2007 17:35
引擎: KAV 引擎 (AVK 17.8514), AVAST 引擎 (AVKB 17.395)
高启发: 开启
文件: 开启
系统区域: 开启

扫描系统区域...
扫描选中目录和文件...
项目: 7.exe
        检查档案: D:\病毒测试\未解压样本\Temp.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.drc (KAV 引擎)
项目: jh.exe
        检查档案: D:\病毒测试\未解压样本\Temp.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.eck (KAV 引擎)
项目: my.exe
        检查档案: D:\病毒测试\未解压样本\Temp.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.dwh (KAV 引擎)
项目: tl.exe
        检查档案: D:\病毒测试\未解压样本\Temp.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.dzs (KAV 引擎)
项目: wl.exe
        检查档案: D:\病毒测试\未解压样本\Temp.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.ecs (KAV 引擎)
项目: zt.exe
        检查档案: D:\病毒测试\未解压样本\Temp.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.ecl (KAV 引擎)
项目: zx.exe
        检查档案: D:\病毒测试\未解压样本\Temp.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.ebf (KAV 引擎)
项目: 3.exe
        检查档案: D:\病毒测试\未解压样本\Temp.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.drs (KAV 引擎)
项目: 5.exe
        检查档案: D:\病毒测试\未解压样本\Temp.rar
        状态: 发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.eax (KAV 引擎)

woai_jolin

扫描报告
2007年10月4日 17:41:28 - 17:41:34
计算机名称: C3EF58622174424
扫描类型: 扫描目标
目标: G:\V\Temp.rar


--------------------------------------------------------------------------------

结果: 找到 9 恶意软件
Trojan-PSW.Win32.OnLineGames.drc (病毒)
G:\V\Temp.rar\7.exe
Trojan-PSW.Win32.OnLineGames.eck (病毒)
G:\V\Temp.rar\jh.exe
Trojan-PSW.Win32.OnLineGames.dwh (病毒)
G:\V\Temp.rar\my.exe
Trojan-PSW.Win32.OnLineGames.dzs (病毒)
G:\V\Temp.rar\tl.exe
Trojan-PSW.Win32.OnLineGames.ecs (病毒)
G:\V\Temp.rar\wl.exe
Trojan-PSW.Win32.OnLineGames.ecl (病毒)
G:\V\Temp.rar\zt.exe
Trojan-PSW.Win32.OnLineGames.ebf (病毒)
G:\V\Temp.rar\zx.exe
Trojan-PSW.Win32.OnLineGames.drs (病毒)
G:\V\Temp.rar\3.exe
Trojan-PSW.Win32.OnLineGames.eax (病毒)
G:\V\Temp.rar\5.exe




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 14
未扫描: 0
结果:
病毒: 9
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
定义版本:
病毒: 2007-10-04_02
间谍软件: 2007-10-04_02
扫描引擎:
F-Secure AVP: 7.00.171, 2007-10-04
F-Secure Libra: 2.04.01, 2007-10-03
F-Secure Orion: 1.02.37, 2007-10-04
F-Secure Draco: 1.00.35, 2007-09-17
扫描选项:
扫描所有文件
扫描内部存档
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

Nerazzurri

扫描进行于：2007-10-4 17:43:25
扫描日志
NOD32版本 2570 (20071003) NT
命令行： F:\Documents and Settings\kafan\桌面\Temp.rar

日期： 4.10.2007  时间：17:43:28
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\Documents and Settings\kafan\桌面\Temp.rar
F:\Documents and Settings\kafan\桌面\Temp.rar >>RAR >>7.exe - 可能是 Win32/Genetik 木马 的一个变种
F:\Documents and Settings\kafan\桌面\Temp.rar >>RAR >>9.exe - 可能是 Win32/Genetik 木马 的一个变种
F:\Documents and Settings\kafan\桌面\Temp.rar >>RAR >>jh.exe - 可能是 Win32/Genetik 木马 的一个变种
F:\Documents and Settings\kafan\桌面\Temp.rar >>RAR >>mh.exe - Win32/PSW.OnLineGames.NFN 木马的变种
F:\Documents and Settings\kafan\桌面\Temp.rar >>RAR >>my.exe - Win32/PSW.OnLineGames.NFN 木马的变种
F:\Documents and Settings\kafan\桌面\Temp.rar >>RAR >>tl.exe - 可能是 Win32/Genetik 木马 的一个变种
F:\Documents and Settings\kafan\桌面\Temp.rar >>RAR >>wd.exe - 可能是 Win32/Genetik 木马 的一个变种
F:\Documents and Settings\kafan\桌面\Temp.rar >>RAR >>wl.exe - 可能是 Win32/Genetik 木马 的一个变种
F:\Documents and Settings\kafan\桌面\Temp.rar >>RAR >>zt.exe - 可能是 Win32/Genetik 木马 的一个变种
F:\Documents and Settings\kafan\桌面\Temp.rar >>RAR >>zx.exe - Win32/PSW.OnLineGames.EBF 木马
F:\Documents and Settings\kafan\桌面\Temp.rar >>RAR >>3.exe - Win32/PSW.OnLineGames.NFN 木马的变种
F:\Documents and Settings\kafan\桌面\Temp.rar >>RAR >>4.exe - 可能是 Win32/Genetik 木马 的一个变种
F:\Documents and Settings\kafan\桌面\Temp.rar >>RAR >>5.exe - 可能是 Win32/Genetik 木马 的一个变种
已扫描的文件数目：13
已发现的病毒数目：13
完成时间： 17:43:33 总扫描时间：5 秒 (00:00:05)

yangpizhi

Antivir WebGuard
Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:         bbs.kafan.cn/attachment.php?aid=135231
Information:         Is the Trojan horse TR/PSW.OnlineGames.drc.4

Generated by AntiVir WebGuard 7.01.00.11, AVE 7.6.0.18, VDF 7.0.0.48

红心王子

2007-10-4        18:35:02        1191494102        Administrator        3240        Sign of "Win32:Onlinegames-BEY [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\Temp.rar\mh.exe\[UPX]\[Embedded#1470]" file.  
2007-10-4        18:35:05        1191494105        Administrator        3240        Sign of "Win32:Delf-FVM [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\Temp.rar\wl.exe\[Upack]\[Embedded#MUSIC]" file.  
2007-10-4        18:35:05        1191494105        Administrator        3240        Sign of "Win32:Delf-FYG [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\Temp.rar\zt.exe\[Upack]\[Embedded#MUSIC]" file.  
2007-10-4        18:35:05        1191494105        Administrator        3240        Sign of "Win32:Delf-FVM [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\Temp.rar\zx.exe\[Upack]\[Embedded#MUSIC]" file.  
2007-10-4        18:35:05        1191494105        Administrator        3240        Sign of "Win32:Onlinegames-BEY [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\Temp.rar\3.exe\[UPX]\[Embedded#1470]" file.  

幸福兄换AVK了？