13个

promised

[ 本帖最后由 promised 于 2007-10-13 20:53 编辑 ]

Nerazzurri

扫描进行于：2007-10-13 20:42:56
扫描日志
NOD32版本 2590 (20071012) NT
命令行： C:\Documents and Settings\Crusade\桌面\样本8.rar

日期： 13.10.2007  时间：20:42:59
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Crusade\桌面\样本8.rar
C:\Documents and Settings\Crusade\桌面\样本8.rar >>RAR >>ndmai.dll - Win32/PSW.Lineage.DN 木马的变种
C:\Documents and Settings\Crusade\桌面\样本8.rar >>RAR >>ndmai.exe - Win32/PSW.Lineage.ACN 木马的变种
C:\Documents and Settings\Crusade\桌面\样本8.rar >>RAR >>pk.exe - Win32/Delf.NDV 蠕虫的变种
C:\Documents and Settings\Crusade\桌面\样本8.rar >>RAR >>svcos.exe - 未查明的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\Crusade\桌面\样本8.rar >>RAR >>win1.exe - Win32/Delf.NHI 木马
C:\Documents and Settings\Crusade\桌面\样本8.rar >>RAR >>win13.exe - 未查明的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\Crusade\桌面\样本8.rar >>RAR >>win15.exe - Win32/AutoRun.BH 蠕虫
C:\Documents and Settings\Crusade\桌面\样本8.rar >>RAR >>win10.exe - 未查明的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\Crusade\桌面\样本8.rar >>RAR >>NinSys74.Sys - Win32/AutoRun.BH 蠕虫
C:\Documents and Settings\Crusade\桌面\样本8.rar >>RAR >>window.exe - Win32/Agent.NCH 蠕虫
已扫描的文件数目：13
已发现的病毒数目：10
完成时间： 20:43:01 总扫描时间：2 秒 (00:00:02)

注意：
[7] 该文件可能感染上未知病毒。

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Lineage.msb   
病毒： Trojan.PSW.Lineage.mug   
病毒： Worm.Win32.VB.yxa        
病毒： Trojan.PSW.Win32.WoWar.abq
病毒： Trojan.PSW.Win32.QQPass.ysy
病毒： Trojan.PSW.Win32.LMir.yxc
病毒： Worm.Win32.PaBug.ap      
病毒： Trojan.PSW.Win32.LMir.yxd
病毒： Trojan.PSW.Win32.WoWar.abq
病毒： Backdoor.Win32.Agent.yjy

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.44.52

xemacs

没下载完红伞就报了

wangfeng66

D:\opr02FXF.rar\ndmai.dll - infected with Trojan.PWS.Wow.origin
D:\opr02FXF.rar\ndmai.exe - infected with Trojan.PWS.Lineage.origin
D:\opr02FXF.rar\pk.exe - infected with BackDoor.WebDor
D:\opr02FXF.rar\win13.exe - probably infected with BACKDOOR.Trojan
D:\opr02FXF.rar\win15.exe - infected with Trojan.PWS.Lineage.origin
D:\opr02FXF.rar\win10.exe - infected with Trojan.PWS.Legmir.1942
D:\opr02FXF.rar\NinSys74.Sys - infected with Trojan.PWS.Lineage.origin
D:\opr02FXF.rar\608769MM.DLL - infected with Trojan.PWS.Legmir.1942
D:\opr02FXF.rar\888 - infected with Trojan.PWS.Legmir.1942
D:\opr02FXF.rar\window.exe - probably infected with MULDROP.Trojan

Archive contains 10 infected items

DRWEB 4.44   Kill 10

nosferatu

Begin scan in 'C:\Documents and Settings\Administrator\桌面\样本8.rar'
C:\Documents and Settings\Administrator\桌面\样本8.rar
      [DETECTION] Is the Trojan horse TR/Dldr.Sma.17572.B
      [WARNING]   The file was ignored!
C:\Documents and Settings\Administrator\桌面\样本8.rar
  [0] Archive type: RAR
  --> ndmai.dll
      [DETECTION] Contains suspicious code HEUR/Malware
  --> ndmai.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> pk.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
  --> svcos.exe
      [DETECTION] Is the Trojan horse TR/VB.bhp
  --> win1.exe
      [DETECTION] Is the Trojan horse TR/StartPa.Delf.D.2
  --> win13.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
  --> win15.exe
      [DETECTION] Is the Trojan horse TR/PSW.QQpass.agq.1
  --> win10.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> NinSys74.Sys
      [DETECTION] Is the Trojan horse TR/PSW.QQpass.agq.1
  --> 608769MM.DLL
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> 888
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> dkqwflqwchn.dll
      [DETECTION] Contains suspicious code HEUR/Malware
  --> window.exe
      [DETECTION] Contains detection pattern of the worm WORM/Downloader.B.1
      [WARNING]   The file was ignored!


End of the scan: 星期六 2007年10月13日  20:50
Used time: 00:28 min

The scan has been done completely.

      0 Scanning directories
     15 Files were scanned
     10 viruses and/or unwanted programs were found
      4 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      5 Files not concerned
      1 Archives were scanned
      1 Warnings
      0 Notes

sbbdms

江民杀8

欠妳緈諨

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.5
双引擎反病毒签名 2007-10-12
开始时间: 2007-10-13 21:56
引擎: KAV 引擎 (AVK 17.8716), BD 引擎 (BD 17.5530)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: ndmai.dll
        在压缩档案里: D:\病毒测试\未解压样本\样本8.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.fac (KAV 引擎)
对象: ndmai.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本8.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.fac (KAV 引擎)
对象: svcos.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本8.rar
        Status: 已发现病毒
        病毒: Trojan.Win32.VB.bhp (KAV 引擎)
对象: win1.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本8.rar
        Status: 已发现病毒
        病毒: Trojan.Win32.Agent.bxi (KAV 引擎)
对象: win13.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本8.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.WOW.aas (KAV 引擎)
对象: win15.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本8.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.QQPass.agr (KAV 引擎)
对象: win10.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本8.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Lmir.bnl (KAV 引擎)
对象: NinSys74.Sys
        在压缩档案里: D:\病毒测试\未解压样本\样本8.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.QQPass.agq (KAV 引擎)
对象: 608769MM.DLL
        在压缩档案里: D:\病毒测试\未解压样本\样本8.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Lmir.bnm (KAV 引擎)
对象: 888
        在压缩档案里: D:\病毒测试\未解压样本\样本8.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Lmir.bnm (KAV 引擎)
对象: dkqwflqwchn.dll
        在压缩档案里: D:\病毒测试\未解压样本\样本8.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.WOW.aas (KAV 引擎)
对象: window.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本8.rar
        Status: 已发现病毒
        病毒: Worm.Win32.Downloader.b (KAV 引擎)

wangjay1980

13
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fac        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾8.rar/ndmai.dll//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fac        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾8.rar/ndmai.exe
detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾8.rar/pk.exe
detected: Trojan program Trojan.Win32.VB.bhp        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾8.rar/svcos.exe//FSG
detected: Trojan program Trojan.Win32.Agent.bxi        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾8.rar/win1.exe//FSG
detected: Trojan program Trojan-PSW.Win32.WOW.aas        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾8.rar/win13.exe//FSG
detected: Trojan program Trojan-PSW.Win32.QQPass.agr        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾8.rar/win15.exe//UPX
detected: Trojan program Trojan-PSW.Win32.Lmir.bnl        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾8.rar/win10.exe//ASPack
detected: Trojan program Trojan-PSW.Win32.QQPass.agq        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾8.rar/NinSys74.Sys
detected: Trojan program Trojan-PSW.Win32.Lmir.bnm        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾8.rar/608769MM.DLL
detected: Trojan program Trojan-PSW.Win32.Lmir.bnm        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾8.rar/888
detected: Trojan program Trojan-PSW.Win32.WOW.aas        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾8.rar/dkqwflqwchn.dll//UPack
detected: virus Worm.Win32.Downloader.b        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾8.rar/window.exe//PE_Patch//UPack

电影结束了

对象: ndmai.dll
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\样本8.rar
        Status: 已发现病毒
        病毒: Generic.Lineage.CB2CE3BD (BD 引擎)
对象: ndmai.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\样本8.rar
        Status: 已发现病毒
        病毒: Trojan.PWS.Lineage.UZH (BD 引擎)
对象: pk.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\样本8.rar
        Status: 已发现病毒
        病毒: BehavesLike:Win32.ExplorerHijack (BD 引擎)
对象: svcos.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\样本8.rar
        Status: 可疑病毒
        病毒: Generic.Malware.SD.84F95C2D (BD 引擎)
对象: win13.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\样本8.rar
        Status: 已发现病毒
        病毒: DeepScan:Generic.PWS.WoW.E745C9A3 (BD 引擎)
对象: win15.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\样本8.rar
        Status: 已发现病毒
        病毒: Generic.PWStealer.268416F3 (BD 引擎)
对象: NinSys74.Sys
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\样本8.rar
        Status: 已发现病毒
        病毒: Generic.PWStealer.9471ECD3 (BD 引擎)
对象: dkqwflqwchn.dll
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\样本8.rar
        Status: 已发现病毒
        病毒: Generic.PWS.WoW.18743A9B (BD 引擎)
对象: window.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\样本8.rar
        Status: 已发现病毒
        病毒: MemScan:Trojan.Exploit.Dcomrpc.AQ (BD 引擎)
对象: 样本8.rar
        路径: C:\Documents and Settings\wangcheng\桌面
        Status: 已发现病毒
        病毒: Generic.Lineage.CB2CE3BD, Trojan.PWS.Lineage.UZH, BehavesLike:Win32.ExplorerHijack, Generic.Malware.SD.84F95C2D, DeepScan:Generic.PWS.WoW.E745C9A3, Generic.PWStealer.268416F3, Generic.PWStealer.9471ECD3, Generic.PWS.WoW.18743A9B, MemScan:Trojan.Exploit.Dcomrpc.AQ (BD 引擎)
扫描完成: 2007-10-13 22:00
    已检查 1 个文件
    已发现 1 个染毒文件