某帖挖的36个

PlayWill

FS 20个

googlehack

病毒还算比较新~


不错！

但都是些木马，网游盗号之类的

平淡

seamonkey

Kingsoft

病毒        2007-10-19  19:31:54        D:\样本.rar\win17.exe        Win32.PSWTroj.OnLineGames.94208        清除成功       
病毒        2007-10-19  19:31:54        D:\样本.rar\win16.exe        Win32.PSWTroj.OnLineGames.135168        清除成功       
病毒        2007-10-19  19:31:53        D:\样本.rar\win9.exe        Win32.Troj.OnlineGames.t.57344        清除成功       
病毒        2007-10-19  19:31:53        D:\样本.rar\win8.exe        Win32.Troj.OnlineGames.ez.57344        清除成功       
病毒        2007-10-19  19:31:53        D:\样本.rar\win7.exe        Win32.Troj.Kvsc3.31232        清除成功       
病毒        2007-10-19  19:31:53        D:\样本.rar\win6.exe        Win32.Troj.OnLineGames.ex.57344        清除成功       
病毒        2007-10-19  19:31:52        D:\样本.rar\win5.exe        Win32.Troj.OnLineGames.he.53248        清除成功       
病毒        2007-10-19  19:31:52        D:\样本.rar\win1.exe        Win32.Packed.MaskPE        清除成功       
病毒        2007-10-19  19:31:50        D:\样本.rar\scvhost.exe        Win32.Troj.Delf.11081        清除成功       
病毒        2007-10-19  19:31:49        D:\样本.rar\NvWin75.Jmp        Win32.Troj.PswQQ.p.110768        清除成功       
病毒        2007-10-19  19:31:49        D:\样本.rar\NinSys74.Sys        Win32.PSWTroj.QQPass.48336        清除成功       
病毒        2007-10-19  19:31:47        D:\样本.rar\djatl.dll        Win32.PSWTroj.OnLineGames.77824        清除成功       
病毒        2007-10-19  19:31:47        D:\样本.rar\zxatl.dll        Win32.Troj.OnlineGames.yf.73728        清除成功       
病毒        2007-10-19  19:31:46        D:\样本.rar\zhanshenms.dll        Win32.Troj.OnlineGames.yf.73728        清除成功       
病毒        2007-10-19  19:31:44        D:\样本.rar\wlatl.dll        Win32.Troj.OnlineGames.yf.73728        清除成功       
病毒        2007-10-19  19:31:44        D:\样本.rar\win20.exe        Win32.Packed.MaskPE        清除成功

wenfe

卡巴
病毒扫描
--------
已扫描:        84
已检测:        18
未清除:        0
开始时间:        2007-10-19 19:42:26
持续时间:        00:00:09
结束时间:        2007-10-19 19:42:35


已检测
------
状态        对象
----        ----
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.fls        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/win19.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.Lmir.bnv        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/608769MM.DLL
已删除: 木马程序 Trojan-PSW.Win32.Lmir.bnx        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/IGM.exe//ASPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.fht        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/mszs.dll
已删除: 病毒 Virus.Win32.AutoRun.vl        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/NinSys74.Sys
已删除: 病毒 Virus.Win32.AutoRun.vl        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/NvWin75.Jmp//UPX
已删除: 木马程序 Backdoor.Win32.Delf.awy        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/scvhost.exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.fjs        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/upxdnd.dll
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.fjs        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/upxdnd.exe//PE_Patch
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.flr        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/win1.exe//FSG//PEPatch
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.fmp        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/win3.exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.eoh        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/win5.exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.ffe        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/win6.exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.dxz        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/win7.exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.fbm        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/win8.exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.fgz        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/win9.exe//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.fmd        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/win11.exe//PE_Patch.UPX//UPX//PE_Patch
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.czg        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/win16.exe//ASPack


事件
----
时间        名称        状态        原因
----        ----        ----        ----
2007-10-19 19:42:26        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar        压缩文件 RAR       
2007-10-19 19:42:27        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/win18.exe        压缩 PE_Patch       
2007-10-19 19:42:27        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/win18.exe//PE_Patch        ok        iChecker
2007-10-19 19:42:27        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/win18.exe        ok        已扫描
2007-10-19 19:42:27        文件: C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar/win19.exe        压缩 UPack

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.DJOnline.w
病毒： Worm.Win32.PaBug.bh      
病毒： Worm.Win32.PaBug.bh      
病毒： Backdoor.Win32.Agent.yff
病毒： Trojan.PSW.Win32.OnlineGames.zuv
病毒： Trojan.PSW.Win32.OnlineGames.zzy
病毒： Trojan.PSW.Win32.OnlineGames.dxz
病毒： Trojan.PSW.Win32.OnlineGames.zzp
病毒： Trojan.PSW.Win32.SO2Online.c
病毒： Trojan.PSW.Win32.Shanda.w
病毒： Trojan.PSW.Win32.DJOnline.x

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.14.42

wenfe

还有大蜘蛛的
win20.exe\data001;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar\win20.exe;Trojan.Sniff;;
win20.exe;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;档案文件已被病毒感染;;
样本.rar\window.exe;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;Probably MULDROP.Trojan;;
样本.rar\608769MM.DLL;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;Trojan.PWS.Legmir.1949;;
样本.rar\IGM.exe;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;Trojan.PWS.Legmir.1949;;
样本.rar\NinSys74.Sys;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;Trojan.PWS.Lineage.3688;;
样本.rar\NvWin75.Jmp;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;Trojan.PWS.Lineage.3688;;
样本.rar\scvhost.exe;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;Trojan.Sniff;;
样本.rar\upxdnd.dll;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;Trojan.PWS.Wsgame.origin;;
样本.rar\upxdnd.exe;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;Trojan.PWS.Wsgame.origin;;
样本.rar\win3.exe;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;Trojan.PWS.Wsgame.origin;;
样本.rar\win5.exe;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;Trojan.PWS.Wsgame.1657;;
样本.rar\win6.exe;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;Trojan.PWS.Wsgame.1743;;
样本.rar\win7.exe;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;Trojan.PWS.Wsgame.1619;;
样本.rar\win8.exe;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;Trojan.PWS.Wsgame.1689;;
样本.rar\win9.exe;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;Trojan.PWS.Wsgame.1706;;
样本.rar\win11.exe;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;Trojan.PWS.Wsgame.origin;;
样本.rar\win16.exe;C:\Documents and Settings\Admin\My Documents\新建文件夹\样本.rar;Trojan.PWS.Gamania.4069;;
样本.rar;C:\Documents and Settings\Admin\My Documents\新建文件夹;档案文件已被病毒感染;;

欠妳緈諨

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.5
双引擎反病毒签名 2008-8-8
开始时间: 2007-10-19 22:01
引擎: KAV 引擎 (AVK 18.888), BD 引擎 (BD 18.888)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: win19.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.fls (KAV 引擎)
对象: 608769MM.DLL
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Lmir.bnv (KAV 引擎)
对象: djatl.dll
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.feg (KAV 引擎)
对象: IGM.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Lmir.bnx (KAV 引擎)
对象: mszs.dll
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.fht (KAV 引擎)
对象: NinSys74.Sys
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Virus.Win32.AutoRun.vl (KAV 引擎)
对象: NvWin75.Jmp
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Virus.Win32.AutoRun.vl (KAV 引擎)
对象: scvhost.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Backdoor.Win32.Delf.awy (KAV 引擎)
对象: upxdnd.dll
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.fjs (KAV 引擎)
对象: upxdnd.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.fjs (KAV 引擎)
对象: win1.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.flr (KAV 引擎)
对象: win3.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.fmp (KAV 引擎)
对象: win5.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.eoh (KAV 引擎)
对象: win6.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.ffe (KAV 引擎)
对象: win7.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.dxz (KAV 引擎)
对象: win8.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.fbm (KAV 引擎)
对象: win9.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.fgz (KAV 引擎)
对象: win11.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.fmd (KAV 引擎)
对象: win16.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.czg (KAV 引擎)
对象: win17.exe
        在压缩档案里: D:\病毒测试\未解压样本\样本.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.fei (KAV 引擎)
20virus   was  found!

欠妳緈諨

AVAST杀 27，看来AVK07用AVAST引擎取代BD引擎未必就不好

wangjay1980

32
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fnn        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/win18.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fls        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/win19.exe//UPack
detected: Trojan program Trojan-Dropper.Win32.Delf.ais        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/win20.exe//FSG//PEPatch
detected: Trojan program Backdoor.Win32.Agent.cen        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/window.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fnn        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/wlatl.dll//UPack
detected: Trojan program Trojan-PSW.Win32.WOW.abp        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/zhanshenms.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fnq        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/zhjtrx.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fnp        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/zxatl.dll//UPack
detected: Trojan program Trojan-PSW.Win32.Lmir.bnv        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/608769MM.DLL
detected: Trojan program Trojan-PSW.Win32.OnLineGames.feg        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/djatl.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fnl        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/gjatl.dll//UPack
detected: Trojan program Trojan-PSW.Win32.Lmir.bnx        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/IGM.exe//ASPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fnm        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/mszs.dll
detected: virus Virus.Win32.AutoRun.vl        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/NinSys74.Sys
detected: virus Virus.Win32.AutoRun.vl        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/NvWin75.Jmp//UPX
detected: Trojan program Backdoor.Win32.Delf.awy        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/scvhost.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fnm        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/sqmapi32.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fjs        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/upxdnd.dll
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fjs        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/upxdnd.exe//PE_Patch
detected: Trojan program Trojan-PSW.Win32.OnLineGames.flr        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/win1.exe//FSG//PEPatch
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fmp        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/win3.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fnp        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/win4.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.eoh        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/win5.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.ffe        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/win6.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.dxz        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/win7.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fbm        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/win8.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fgz        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/win9.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fmd        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/win11.exe//PE_Patch.UPX//UPX//PE_Patch
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fnm        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/win13.exe//PE_Patch//UPack//#
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fnn        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/win14.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.czg        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/win16.exe//ASPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fei        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾6.rar/win17.exe//PE_Patch//UPack