一大包41个样本

某某猫

红伞

Begin scan in 'C:\Documents and Settings\某某猫\桌面\一大包.rar'
C:\Documents and Settings\某某猫\桌面\一大包.rar
  [0] Archive type: RAR
  --> svchost.exe
      [DETECTION] Contains detection pattern of the worm WORM/Downloader.A.4
  --> AVPSRV.EXE
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.ejm
  --> WinRAR_1.ex
      [DETECTION] Contains detection pattern of the worm WORM/Downloader.A.2
  --> MSIMMS32.DLL
      [DETECTION] Is the Trojan horse TR/OnLineGames.24064.9
  --> GENPROTECT.EXE
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 1FAF9AF4.EXE
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> AVPSRV.DLL
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.ejm
  --> KVSC3.DLL
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.elw
  --> AUTO.EXE
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> CMDBCS.DLL
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.ems.2
  --> GENPROTECT.DLL
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.ekz
  --> UPXDND.DLL
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.eln
  --> MPPDS.DLL
      [DETECTION] Is the Trojan horse TR/OnLineGames.24576.2
  --> MSCCRT.DLL
      [DETECTION] Is the Trojan horse TR/PSW.26624.2
  --> MSPRINT32D.DLL
      [DETECTION] Is the Trojan horse TR/PSW.Nilage.bql.1
  --> MSPRINT32D.EXE
      [DETECTION] Is the Trojan horse TR/PSW.Nilage.bql.1
  --> LYMANGR.DLL
      [DETECTION] Is the Trojan horse TR/PSW.Online.agb.2
  --> RUNASSRV.EXE
      [DETECTION] Is the Trojan horse TR/Zlob.Gen.39
  --> QQSGATL.DLL
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> RARJBTL.EXE
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.eni
  --> TMP7.TMP
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> AVWLBST.EXE
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.enb
      [INFO]      A backup was created as '9a111598.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!

[ 本帖最后由 某某猫 于 2007-10-10 01:42 编辑 ]

sandquick

晕死～～刚下来就被 KIS7.0干掉了

FBAV

MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\一大包\MSIMMS32.DLL]
                    …………发现Spy！报告:[8] HOOK者
文件信息:  大小:24064  MD5:1dc2c6f239ff157c5c7db5854b5f62a9


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\1FAF9AF4.EXE]
                    …………发现Spy！报告:[1]
文件信息:  大小:17465  MD5:2486fbc1312d62831bb686996f77f451


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\AVPSRV.DLL]
                    …………发现Spy！报告:[8] HOOK者
文件信息:  大小:23552  MD5:97b9205d7b90ecdf1eb7591662e8a38e


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\KVSC3.DLL]
                    …………发现Spy！报告:[8] HOOK者
文件信息:  大小:23040  MD5:35652ccf23fc45edf53901d0caa35735


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\AUTO.EXE]
                    …………发现Spy！报告: [4] [1]
文件信息:  大小:17465  MD5:2486fbc1312d62831bb686996f77f451


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\CMDBCS.DLL]
                    …………发现Spy！报告:[8] HOOK者
文件信息:  大小:24576  MD5:47482d1e0191b9ef2fb52775dd3119f9


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\UPXDND.DLL]
                    …………发现Spy！报告:[8] HOOK者
文件信息:  大小:19456  MD5:ff81bf492bfbfc4a427070b3809b70d4


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\MPPDS.DLL]
                    …………发现Spy！报告:[8] HOOK者
文件信息:  大小:24576  MD5:375aafd420078f9e26e97bd6d2eba98c


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\MSCCRT.DLL]
                    …………发现Spy！报告:[8] HOOK者
文件信息:  大小:26624  MD5:34897ad2a2e49e02ec9a97d00ea37792


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\MSPRINT32D.DLL]
                    …………发现Spy！报告:[8] HOOK者
文件信息:  大小:19456  MD5:bff07f96dc710d84a77383eed3760198


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\ZINFORMS.DLL]
                    …………发现Spy！报告:[6] 注入者[8] HOOK者
文件信息:  大小:28672  MD5:a96d9b680672bdf31531ff47e78bf91b


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\LYMANGR.DLL]
                    …………发现Spy！报告:[1]
文件信息:  大小:3551  MD5:a157b4cd6d0a492689f860d41ab51532


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\QQSGATL.DLL]
                    …………发现Spy！报告:[1]
文件信息:  大小:7756  MD5:e5f070284ffd7baa008b9b9c96230619


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\RARJBTL.EXE]
                    …………发现Spy！报告:[1]
文件信息:  大小:14504  MD5:cfdb68560b5fe215ac40cd92e2f9d082


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\SVCHOT.EXE]
                    …………发现Spy！报告:[1]
文件信息:  大小:3733  MD5:d7b60f3af2567c79c2885f68567a1284


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\SYSNET.EXE]
                    …………发现Spy！报告:[2] [1]
文件信息:  大小:4771  MD5:8bdb3c67841a85a6170dbfb8c5aa1331


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\SYSTM.EXE]
                    …………发现Spy！报告:[1]
文件信息:  大小:2586  MD5:df7cc7e06070205ad66ea719c7ee1923


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\TASKMR.EXE]
                    …………发现Spy！报告:[1]
文件信息:  大小:2586  MD5:cf617f583537f6ba76608330f13c67e6


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\TT10.EXE]
                    …………发现Spy！报告:[1]
文件信息:  大小:2586  MD5:d3238901965fdd91fedd04b35afc869d


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\TT12.EXE]
                    …………发现Spy！报告:[1]
文件信息:  大小:2586  MD5:a5f6009b81e851df3693098b3381c396


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\TT15.EXE]
                    …………发现Spy！报告:[1]
文件信息:  大小:2586  MD5:7faede40a706937e5d234774b38e1b75


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\TMP7.TMP]
                    …………发现Spy！报告:[1]
文件信息:  大小:7756  MD5:e5f070284ffd7baa008b9b9c96230619


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\AVWLBST.EXE]
                    …………发现Spy！报告:[1]
文件信息:  大小:15068  MD5:e109b0547aa1f4e4ca3c693ebd595975


[C:\Documents and Settings\Administrator\桌面\Virus\一大包\PLUS.EXE]
                    …………发现Spy！报告:[1]
文件信息:  大小:4771  MD5:3ab87564bb5c332bef64d63e4d6d4b02


文件数:31   病毒数:24  比重:0.7741935483871
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

changzheng2

我把小红伞报了的文件
全部删除后
剩下的文件
再上报给瑞星
经过鉴定
全部不是病毒

小飞侠.net

原帖由 gzg 于 2007-10-9 22:42 发表
大家一起扫扫看  质量应该还是可以的

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.702
        病毒库日期 2007-10-13
        更新日期 2007-10-13

扫描目标 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar

开始时间 2007-10-13 17:05:10

在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->svchost.exe 中发现 Worm/Viking.awe 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->AVPSRV.EXE 中发现 Trojan/PSW.OnLineGames.hvc 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->WinRAR_1.ex 中发现 Worm/Viking.avv 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->MSIMMS32.DLL 中发现 Trojan/PSW.OnLineGames.ian 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->GENPROTECT.EXE 中发现 TrojanDownloader.Agent.rxa 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->1FAF9AF4.EXE 中发现 TrojanDownloader.Agent.rmc 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->AVPSRV.DLL 中发现 Trojan/PSW.OnLineGames.hvb 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->KVSC3.DLL 中发现 Trojan/PSW.OnLineGames.iaw 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->AUTO.EXE 中发现 TrojanDownloader.Agent.rmc 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->CMDBCS.DLL 中发现 Trojan/PSW.OnLineGames.iae 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->GENPROTECT.DLL 中发现 Trojan/PSW.GamePass.aama 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->UPXDND.DLL 中发现 Trojan/PSW.GamePass.aagv 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->MPPDS.DLL 中发现 Trojan/PSW.OnLineGames.htq 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->MSCCRT.DLL 中发现 Trojan/PSW.OnLineGames.hsl 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->MSPRINT32D.DLL 中发现 Trojan/PSW.OnLineGames.iao 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->MSPRINT32D.EXE 中发现 Trojan/PSW.GamePass.aald 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->ZINFORMS.DLL 中发现 Trojan/PSW.GamePass.zzw 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->LYMANGR.DLL 中发现 Trojan/PSW.OnLineGames.hsn 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->QQSGATL.DLL 中发现 TrojanDownloader.Agent.rxf 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->RARJBTL.EXE 中发现 TrojanSpy.Delf.aud 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->SVCHOT.EXE 中发现 TrojanSpy.Delf.aud 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->SYSNET.EXE 中发现 TrojanSpy.Delf.aud 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->SYSTM.EXE 中发现 TrojanSpy.Delf.aud 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->TASKMR.EXE 中发现 TrojanSpy.Delf.aud 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->TT10.EXE 中发现 TrojanSpy.Delf.aud 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->TT12.EXE 中发现 Trojan/PSW.OnLineGames.hmt 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->TT15.EXE 中发现 TrojanSpy.Delf.aud 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->TMP7.TMP 中发现 TrojanDownloader.Agent.rxf 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->AVWLBST.EXE 中发现 TrojanSpy.Delf.aud 病毒, 发现病毒
在 V:\VirusDoc20071013\VirusBetaAAA\049\一大包.rar->PLUS.EXE 中发现 Trojan/PSW.OnLineGames.hnz 病毒, 发现病毒
正常结束。

扫描结果:
                 文件数 :33                                  病毒体 :30        
                   删除 :0                                     解毒 :0         
    扫描速度(千字节/秒) :1066                              扫描时间 :00:00:01
    扫描文件速度(个/秒) :33

    - - - - -   - - - - - - -   - - - - - - -    - - - - - - -    - - - - - - -     - - - - - - -   - - - - -

IllusionWing

29ge  

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.2
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\1FAF9AF4.EXE 检测到 Packed.Unknown.9eeb
[扫描] [nFile Detect 2] 在 C:\Documents and Settings\Administrator\桌面\样本\AUTO.EXE 检测到 Generic.nFile
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\AVPSRV.DLL 检测到 Packed.Unknown.ca53
[扫描] [捆绑检测] 在 C:\Documents and Settings\Administrator\桌面\样本\AVPSRV.EXE//UPX 检测到 Generic.Binder
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\AVWLBST.EXE 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\CMDBCS.DLL 检测到 Packed.Unknown.ca53
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\样本\GENPROTECT.DLL 检测到 Trojan.Delf.bw
[扫描] [捆绑检测] 在 C:\Documents and Settings\Administrator\桌面\样本\GENPROTECT.EXE//UPX 检测到 Generic.Binder
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\KVSC3.DLL 检测到 Packed.Unknown.ca53
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\LYMANGR.DLL 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\MPPDS.DLL 检测到 Packed.Unknown.ca53
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\样本\MSCCRT.DLL 检测到 Trojan.Delf.bw
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\MSIMMS32.DLL 检测到 Packed.Unknown.ca53
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\MSPRINT32D.DLL 检测到 Packed.Unknown.ca53
[扫描] [捆绑检测] 在 C:\Documents and Settings\Administrator\桌面\样本\MSPRINT32D.EXE//UPX 检测到 Generic.Binder
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\PLUS.EXE 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\QQSGATL.DLL 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\RARJBTL.EXE 检测到 Packed.Generic.UPack
[扫描] [捆绑检测] 在 C:\Documents and Settings\Administrator\桌面\样本\svchost.exe 检测到 Generic.Binder
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\SVCHOT.EXE 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\SYSNET.EXE 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\SYSTM.EXE 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\TASKMR.EXE 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\TMP7.TMP 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\TT10.EXE 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\TT12.EXE 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\TT15.EXE 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\样本\UPXDND.DLL 检测到 Packed.Unknown.ca53
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\样本\ZINFORMS.DLL 检测到 Generic.OperationOfSEH
检测到了 27 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:03:0856，共扫描的文件数量：35，共扫描到的威胁数量：29，威胁率：82.86%，扫描速率： 9.08 文件/秒，扫描速度： 289.47 千字节/秒，共扫描了 1116.2 千字节。