8个[MD5: F8E444 3E51DF 99498A AF1D38 5B9CB0 B3D378 D3DB0B 6DADA1]

显示全部楼层 · 发表于 2007-10-20 11:47:42

kv报4个

显示全部楼层 · 发表于 2007-10-20 12:17:00

RS08 1个

显示全部楼层 · 发表于 2007-10-20 12:36:16

19上报，那个19又是蓝屏毒，好无聊啊

[ 本帖最后由微点卫士于 2007-10-20 12:37 编辑 ]

显示全部楼层 · 发表于 2007-10-20 13:26:20

2007-10-20 13:25:32 1192857932 Administrator 3828 Sign of "Win32:Onlinegames-ALS [Trj]" has been found in "D:\Downloads\样本1.rar\ysy15.exe\[ASPack]\[Embedded#ABCDE]" file.
2007-10-20 13:25:35 1192857935 Administrator 3828 Sign of "Win32:OnLineGames-BGD [Trj]" has been found in "D:\Downloads\样本1.rar\host5.exe\[Upack]\[Embedded#MUSIC]" file.
2007-10-20 13:25:35 1192857935 Administrator 3828 Sign of "Win32:Onlinegames-BGZ [Trj]" has been found in "D:\Downloads\样本1.rar\mir.exe\[Upack]\[Embedded#6d88]\[Upack]" file.
2007-10-20 13:25:35 1192857935 Administrator 3828 Sign of "Win32:Onlinegames-BGZ [Trj]" has been found in "D:\Downloads\样本1.rar\qdshm.dll\[Upack]" file.
2007-10-20 13:25:35 1192857935 Administrator 3828 Sign of "Win32:OnLineGames-BGD [Trj]" has been found in "D:\Downloads\样本1.rar\kvmxfma.dll" file.

显示全部楼层 · 发表于 2007-10-20 13:37:12

试一下

已阻止应用程序 '19.exe' 改写文件, C:\WINDOWS\system32\zhjtrx.dll
已阻止应用程序 '19.exe' 改写注册表, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
"已阻止应用程序 'ysy15.exe' 创建其它进程, child_process_name=C:\WINDOWS\System32\cmd.exe(744) child_process_commandLine=C:\WINDOWS\System32\cmd.exe"
"已阻止应用程序 'mir.exe' 创建其它进程, child_process_name=C:\WINDOWS\System32\cmd.exe(1100) child_process_commandLine=C:\WINDOWS\System32\cmd.exe"
"已阻止应用程序 'mir.exe' 改写文件, C:\WINDOWS\system32\addrcqhelp.dll"
"已阻止应用程序 'mir.exe' 改写文件, C:\WINDOWS\system32\addrcqhelp.dll"
"已阻止应用程序 'services.exe' 改写注册表, HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WS2IFSL\"
"已阻止应用程序 'mir.exe' 改写文件, C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp8.bat"
"已阻止应用程序 'mir.exe' 改写文件, C:\WINDOWS\system32\qdshm.dll"
"已阻止应用程序 'host5.exe' 改写文件, C:\DFD3509937.bat"
"已阻止应用程序 'host5.exe' 改写注册表, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\"
"已阻止应用程序 'host5.exe' 改写文件, C:\WINDOWS\system32\kvmxfcf.dll"
"已阻止应用程序 'host5.exe' 改写文件, C:\WINDOWS\system32\kvmxfis.exe"
"已阻止应用程序 'host5.exe' 改写文件, C:\WINDOWS\system32\kvmxfis.exe"
"已阻止应用程序 'host5.exe' 改写文件, C:\WINDOWS\system32\kvmxfis.exe"
"已阻止应用程序 'host5.exe' 改写文件, C:\WINDOWS\system32\kvmxfma.dll"
"已阻止应用程序 'host5.exe' 改写文件, C:\WINDOWS\system32\kvmxfma.dll"
"已阻止应用程序 'host5.exe' 改写文件, C:\WINDOWS\system32\kvmxfma.dll"
"已阻止应用程序 'host5.exe' 改写文件, C:\WINDOWS\system32\kvmxfma.dll"
"已阻止应用程序 'host5.exe' 改写文件, C:\DFD3416984.bat"

显示全部楼层 · 发表于 2007-10-20 15:35:42

使用 AntiVirusKit 进行病毒扫描
版本
病毒签名 10/20/2007
开始时间: 10/20/2007 15:30
引擎: KAV 引擎 (AVK 17.9209), AVAST 引擎 (AVKB 17.408)
高启发: 开启
文件: 开启
系统区域: 开启

扫描系统区域...
扫描选中目录和文件...
项目: ysy15.exe
检查档案: D:\病毒测试\未解压样本\样本1.rar
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.czg (KAV 引擎)
项目: host5.exe
检查档案: D:\病毒测试\未解压样本\样本1.rar
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.fqc (KAV 引擎)
项目: 19.exe
检查档案: D:\病毒测试\未解压样本\样本1.rar
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.fls (KAV 引擎)
项目: zhjtrx.dll
检查档案: D:\病毒测试\未解压样本\样本1.rar
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.fnq (KAV 引擎)
项目: qdshm.dll
检查档案: D:\病毒测试\未解压样本\样本1.rar
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.fht (KAV 引擎)
项目: kvmxfma.dll
检查档案: D:\病毒测试\未解压样本\样本1.rar
状态: 发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.fqd (KAV 引擎)
6 virus was found!

显示全部楼层 · 发表于 2007-10-20 17:05:38

rising20.14.51 报3个

显示全部楼层 · 发表于 2007-10-20 17:40:25

瑞星2008
清除病毒种类列表：
病毒： Trojan.PSW.Win32.Shanda.w
病毒： Trojan.PSW.Win32.GameOnline.fb
病毒： Trojan.PSW.Win32.GameOnline.er
病毒： Trojan.PSW.Win32.GameOnline.em
病毒： Trojan.PSW.Win32.GameOnline.fc
病毒： Trojan.PSW.Win32.GameOnline.fb
病毒： Trojan.PSW.Win32.GameOnline.fc

显示全部楼层 · 发表于 2007-10-20 19:49:19

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.Shanda.w
病毒： Trojan.PSW.Win32.GameOnline.fb
病毒： Trojan.PSW.Win32.GameOnline.er
病毒： Trojan.PSW.Win32.GameOnline.em
病毒： Trojan.PSW.Win32.GameOnline.fc
病毒： Trojan.PSW.Win32.GameOnline.fb
病毒： Trojan.PSW.Win32.GameOnline.fc

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.14.52

[病毒样本] 8个[MD5: F8E444 3E51DF 99498A AF1D38 5B9CB0 B3D378 D3DB0B 6DADA1]

本帖子中包含更多资源

14/7

浏览过的版块