天网主页被挂马

blue1984

  我进网站  已经没反映了  可是我检查样本 红伞狂报啊

秋叶濛濛

很强大...

啊弥陀佛

木马名称:Trojan-PSW.Win32.OnLineGames.sgb
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\DAHUA.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


木马名称:Trojan-PSW.Win32.OnLineGames.sdt
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\GUANGZHI.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\DAHUA3.EXE
1) C:\DFD16972093.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\DAOJIAN.EXE
1) C:\DFD17009515.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\FENGYUN.EXE
1) C:\DFD17022515.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\HUAXIA.EXE
1) C:\DFD17128484.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\JIANXIA.EXE
1) C:\DFD17141656.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\MOYU.EXE
1) C:\DFD17154578.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\QIJI.EXE
1) C:\DFD17166812.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\WENDAO.EXE
1) C:\DFD17185765.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\ZHUXIAN.EXE
1) C:\DFD17201375.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\JIANGHU.EXE
1) C:\DFD17214109.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\MENGHUAN.EXE
1) C:\DFD17226218.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\POTIAN.EXE
1) C:\DFD17240656.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\WANMEI.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\QDSHM.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\ZHENGTU.EXE
木马程序生成以下文件:
1) C:\WINDOWS\UPXDND.EXE
2) C:\WINDOWS\SYSTEM32\UPXDND.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\WULIN.EXE
1) C:\DFD17286468.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\TIANLONG.EXE
1) C:\DFD17304312.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\MS.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\QDSHM.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\MENGHUAN1.EXE
1) C:\DFD17332406.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWN\INTERNAT.EXE
是否删除木马程序及其衍生物?



微点砍掉

googlehack

脚本病毒啊

qq890

天网都被挂马了...

tracydk

网站已经没问题了

BING126

扫描开始时间: 2007-10-30 15:41:51
扫描日志
NOD32 版本 2625 (20071030) NT
命令行: C:\Documents and Settings\Administrator\桌面\down.rar

日期: 2007年10月30日  时间: 15:41:53
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\down.rar
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?dahua.exe<病毒 - 可能是 Win32/PSW.OnLineGames.NGU 木马 变种>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?dahua3.exe<病毒 - Win32/PSW.OnLineGames.FDY 木马 变种>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?daojian.exe<病毒 - Win32/PSW.OnLineGames.FDY 木马>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?fengyun.exe<病毒 - Win32/PSW.OnLineGames.FDY 木马 变种>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?guangzhi.exe<病毒 - Win32/PSW.OnLineGames.FDY 木马>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?huaxia.exe<病毒 - Win32/PSW.OnLineGames.FDY 木马 变种>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?jianghu.exe<病毒 - Win32/PSW.OnLineGames.FDY 木马 变种>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?jianxia.exe<病毒 - Win32/PSW.OnLineGames.FDY 木马 变种>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?menghuan1.exe<病毒 - Win32/PSW.OnLineGames.FDY 木马 变种>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?moyu.exe<病毒 - Win32/PSW.OnLineGames.FDY 木马 变种>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?ms.exe<病毒 - 可能是 Win32/PSW.OnLineGames.NGU 木马 变种>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?potian.exe<病毒 - Win32/PSW.OnLineGames.FDY 木马 变种>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?qiji.exe<病毒 - Win32/PSW.OnLineGames.FDY 木马 变种>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?tianlong.exe<病毒 - Win32/PSW.OnLineGames.FDY 木马 变种>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?wanmei.exe<病毒 - 可能是 Win32/PSW.OnLineGames.NGU 木马 变种>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?wendao.exe<病毒 - Win32/PSW.OnLineGames.FDY 木马>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?wulin.exe<病毒 - Win32/PSW.OnLineGames.FDY 木马 变种>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?zhengtu.exe<病毒 - Win32/PSW.OnLineGames.NFL 木马>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?zhuxian.exe<病毒 - Win32/PSW.OnLineGames.FDY 木马>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?menghuan.exe<病毒 - Win32/PSW.OnLineGames.FDY 木马 变种>
C:\Documents and Settings\Administrator\桌面\down.rar ?RAR ?internat.exe<病毒 - Win32/Drowor.NAD 病毒>
已扫描文件数量: 21
已发现病毒数量: 21
完成时间: 15:42:00 总共扫描时间: 7 秒 (00:00:07)

cmf0707

看来天网真的是不行了！
幸亏没用它！
不然连怎么死的都不知道！

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.JS.Agent.f     
病毒： Hack.SuspiciousAni      
病毒： Worm.Win32.Delf.dy      
病毒： Trojan.PSW.Win32.XYOnline.pt
病毒： Trojan.PSW.Win32.XYOnline.pu
病毒： Trojan.PSW.Win32.GameOnline.je
病毒： Trojan.PSW.Win32.FYOnline.dk
病毒： Trojan.PSW.Win32.GameOnline.bw
病毒： Trojan.PSW.Win32.QQHX.trj
病毒： Trojan.PSW.Win32.XYOnline.ov
病毒： Trojan.PSW.Win32.ZhengTu.ylp
病毒： Trojan.PSW.Win32.XYOnline.pj
病毒： Trojan.PSW.Win32.RocOnline.gx
病毒： Trojan.PSW.Win32.WoWar.adq
病毒： Trojan.PSW.Win32.NSword.ch
病毒： Trojan.PSW.Win32.GameOnline.on
病毒： Trojan.PSW.Win32.ZhengTu.ylm
病毒： Trojan.PSW.Win32.GameOnline.ps
病毒： Trojan.PSW.Win32.GameOnline.nj
病毒： Trojan.PSW.Win32.GameOnline.oz
病毒： Trojan.PSW.Win32.GameOnline.np

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.16.12

电影结束了

扫描系统区域...
扫描选中目录和文件...
项目: dahua3.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.19879F51 (AVAST 引擎)
项目: daojian.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.A59AE157 (AVAST 引擎)
项目: fengyun.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.A2FFCE51 (AVAST 引擎)
项目: guangzhi.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: Generic.Malware.SBdldg.0C2724A9 (AVAST 引擎)
项目: huaxia.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.B8750B62 (AVAST 引擎)
项目: jianghu.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.D16EB30E (AVAST 引擎)
项目: jianxia.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: Generic.Malware.SBdldg.149AA575 (AVAST 引擎)
项目: menghuan1.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.631F1226 (AVAST 引擎)
项目: moyu.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.9A9AA5F9 (AVAST 引擎)
项目: potian.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: Generic.Malware.SBdldg.3FA70A69 (AVAST 引擎)
项目: qiji.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: Generic.Malware.SBdldg.FC74279C (AVAST 引擎)
项目: tianlong.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.89958535 (AVAST 引擎)
项目: wendao.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.A585F150 (AVAST 引擎)
项目: wulin.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: Generic.Malware.SBdldg.ACE5287A (AVAST 引擎)
项目: zhengtu.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: DeepScan:Generic.PWS.Games.1.2D90BD57 (AVAST 引擎)
项目: zhuxian.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: Generic.Malware.SBdldg.63B827F9 (AVAST 引擎)
项目: menghuan.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.631F1226 (AVAST 引擎)
项目: internat.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\down.rar
        状态: 发现病毒
        病毒: Trojan.Downloader.Agent.YME (AVAST 引擎)
项目: down.rar
        路径: C:\Documents and Settings\wangcheng\桌面
        状态: 发现病毒
        病毒: DeepScan:Generic.Dld.Agent.19879F51, DeepScan:Generic.Dld.Agent.A59AE157, DeepScan:Generic.Dld.Agent.A2FFCE51, Generic.Malware.SBdldg.0C2724A9, DeepScan:Generic.Dld.Agent.B8750B62, DeepScan:Generic.Dld.Agent.D16EB30E, Generic.Malware.SBdldg.149AA575, DeepScan:Generic.Dld.Agent.631F1226 (2x), DeepScan:Generic.Dld.Agent.9A9AA5F9, Generic.Malware.SBdldg.3FA70A69, Generic.Malware.SBdldg.FC74279C, DeepScan:Generic.Dld.Agent.89958535, DeepScan:Generic.Dld.Agent.A585F150, Generic.Malware.SBdldg.ACE5287A, DeepScan:Generic.PWS.Games.1.2D90BD57, Generic.Malware.SBdldg.63B827F9, Trojan.Downloader.Agent.YME (AVAST 引擎)
项目: 1.exe
        检查档案: C:\Documents and Settings\wangcheng\桌面\1.rar
        状态: 发现病毒
        病毒: Trojan.Downloader.Agent.YME (AVAST 引擎)
项目: 1.rar
        路径: C:\Documents and Settings\wangcheng\桌面
        状态: 发现病毒
        病毒: Trojan.Downloader.Agent.YME
病毒分析完成: 10/30/2007 19:27
    2 文件被检查
    2 感染文件发现

AVAST.....怎么改BD