6枚 CRC32值见帖内……

显示全部楼层 · 发表于 2007-10-6 10:43:02

貌似盗大话西游的木马！！！

显示全部楼层 · 发表于 2007-10-6 11:18:24

C:\ABC\virus.rar:\AVPSrv.exe - 特征码 'Trojan-PWS.Win32.OnLineGames.wp' 被发现
C:\ABC\virus.rar:\GenProtect.exe - 特征码 'Trojan-PWS.Win32.OnLineGames.wp' 被发现
C:\ABC\virus.rar:\Kvsc3.exe - 特征码 'Trojan-PWS.Win32.OnLineGames.wp' 被发现
C:\ABC\virus.rar:\msutl.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\virus.rar:\upxdnd.exe - 特征码 'Generic.PWS.Games.1' 被发现
C:\ABC\virus.rar:\WinForm.exe - 特征码 'Trojan-PWS.Win32.OnLineGames.wp' 被发现
C:\ABC\virus.rar

7 文件被扫描
(1 压缩档 6 文件)
6 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.062

显示全部楼层 · 发表于 2007-10-6 12:10:32

使用 AntiVirusKit 进行病毒扫描
版本
病毒签名 10/5/2007
开始时间: 10/6/2007 12:06
引擎: KAV 引擎 (AVK 17.8565), AVAST 引擎 (AVKB 17.396)
高启发: 开启
文件: 开启
系统区域: 开启

扫描系统区域...
扫描选中目录和文件...
项目: AVPSrv.exe
检查档案: D:\病毒测试\未解压样本\virus.rar
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.doj (KAV 引擎)
项目: GenProtect.exe
检查档案: D:\病毒测试\未解压样本\virus.rar
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.efl (KAV 引擎)
项目: Kvsc3.exe
检查档案: D:\病毒测试\未解压样本\virus.rar
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.dxz (KAV 引擎)
项目: upxdnd.exe
检查档案: D:\病毒测试\未解压样本\virus.rar
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.dxx (KAV 引擎)
项目: WinForm.exe
检查档案: D:\病毒测试\未解压样本\virus.rar
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.dxy (KAV 引擎)

显示全部楼层 · 发表于 2007-10-6 12:20:20

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 320
Paranoia Database - 6871
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\virus

C:\Documents and Settings\uhthn\Desktop\virus\AVPSrv.exe - Infected Trojan-PSW.OnLineGames.42
C:\Documents and Settings\uhthn\Desktop\virus\GenProtect.exe - Infected Trojan-PSW.OnLineGames.43
C:\Documents and Settings\uhthn\Desktop\virus\Kvsc3.exe - Infected Trojan-PSW.OnLineGames.43
C:\Documents and Settings\uhthn\Desktop\virus\msutl.exe - Infected Trojan-PSW.OnLineGames.44
C:\Documents and Settings\uhthn\Desktop\virus\WinForm.exe - Infected Trojan-PSW.OnLineGames.43

5 Files scanned
5 Infected files found
0 Suspected files found
0 Files cured
5 Files deleted

显示全部楼层 · 发表于 2007-10-6 14:59:06

比2楼的时间少用1秒，偶也~~

显示全部楼层 · 发表于 2007-10-6 21:17:34

已删除：木马程序 Trojan-PSW.Win32.OnLineGames.doj 文件　: G:\10.6\virus1.rar/AVPSrv.exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.efl 文件　: G:\10.6\virus1.rar/GenProtect.exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.dxz 文件　: G:\10.6\virus1.rar/Kvsc3.exe
已删除：病毒 Worm.Win32.Downloader.a 文件　: G:\10.6\virus1.rar/msutl.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.dxx 文件　: G:\10.6\virus1.rar/upxdnd.exe
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.dxy 文件　: G:\10.6\virus1.rar/WinForm.exe//PE_Patch.UPX//UPX

[病毒样本] 6枚 CRC32值见帖内……

本帖子中包含更多资源

本帖子中包含更多资源