盗号木马群x 26

promised

C:\ABC\样本3.rar:\wow.exe - 特征码 'Generic.PWS.Games.2' 被发现
C:\ABC\样本3.rar:\wmgj.exe - 特征码 'Trojan-Spy.Win32.Delf.uv' 被发现
C:\ABC\样本3.rar:\wl.exe - 特征码 'Trojan-Spy.Win32.Delf.uv' 被发现
C:\ABC\样本3.rar:\wd.exe - 特征码 'Trojan-Spy.Win32.Delf.uv' 被发现
C:\ABC\样本3.rar:\tl.exe - 特征码 'Trojan-Spy.Win32.Delf.uv' 被发现
C:\ABC\样本3.rar:\my.exe - 特征码 'Trojan-Spy.Win32.Delf.uv' 被发现
C:\ABC\样本3.rar:\mh.exe - 特征码 'Trojan-Spy.Win32.Delf.uv' 被发现
C:\ABC\样本3.rar:\7.exe - 特征码 'Trojan-Spy.Win32.Delf.uv' 被发现
C:\ABC\样本3.rar:\5.exe - 特征码 'Generic.PWS.Games.1' 被发现
C:\ABC\样本3.rar:\3.exe - 特征码 'Trojan-Spy.Win32.Delf.uv' 被发现
C:\ABC\样本3.rar:\2.exe - 特征码 'Trojan-Spy.Win32.Delf.uv' 被发现
C:\ABC\样本3.rar:\1.exe - 特征码 'Trojan-Spy.Win32.Delf.uv' 被发现
C:\ABC\样本3.rar:\sidjbzy.dll - 特征码 'BehavesLikeTrojan.WUDisable' 被发现
C:\ABC\样本3.rar:\rsztfsp.exe - 特征码 'Trojan-Spy.Win32.Delf.uv' 被发现
C:\ABC\样本3.rar:\rsztfpm.dll - 特征码 'BehavesLikeTrojan.WUDisable' 被发现
C:\ABC\样本3.rar:\rsmygpm.dll - 特征码 'BehavesLikeTrojan.WUDisable' 被发现
C:\ABC\样本3.rar:\ratbgpi.dll - 特征码 'BehavesLikeTrojan.WUDisable' 被发现
C:\ABC\样本3.rar:\kvmxfma.dll - 特征码 'BehavesLikeTrojan.WUDisable' 被发现
C:\ABC\样本3.rar:\kvdxsfma.dll - 特征码 'BehavesLikeTrojan.WUDisable' 被发现
C:\ABC\样本3.rar:\kvdxhma.dll - 特征码 'BehavesLikeTrojan.WUDisable' 被发现
C:\ABC\样本3.rar:\kawdczy.dll - 特征码 'BehavesLikeTrojan.WUDisable' 被发现
C:\ABC\样本3.rar:\kapjdzy.dll - 特征码 'BehavesLikeTrojan.WUDisable' 被发现
C:\ABC\样本3.rar:\avzxest.exe - 特征码 'Trojan-Spy.Win32.Delf.uv' 被发现
C:\ABC\样本3.rar:\avzxemn.dll - 特征码 'BehavesLikeTrojan.WUDisable' 被发现
C:\ABC\样本3.rar:\avwldmn.dll - 特征码 'BehavesLikeTrojan.WUDisable' 被发现
C:\ABC\样本3.rar:\avwgemn.dll - 特征码 'BehavesLikeTrojan.WUDisable' 被发现
C:\ABC\样本3.rar
27 文件被扫描
   (1 压缩档 26 文件)
26 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.203

残缺的唯美

咖啡24=。=

kp2006

信息        2007-11-03  10:22:20        您此次查毒清除了25个病毒                       
信息        2007-11-03  10:22:20        您此次查毒共查出25个病毒以及危险代码                       
信息        2007-11-03  10:22:20        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件29个                       
信息        2007-11-03  10:22:20        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\avwgemn.dll        Win32.Troj.OnLimeGamesT.zf.21080        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\avwldmn.dll        Win32.Troj.OnLimeGamesT.zf.21080        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\avzxemn.dll        Win32.Troj.OnLimeGamesT.zf.21080        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\avzxest.exe        Win32.Troj.AgentT.fm.14452        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\kapjdzy.dll        Win32.Troj.OnLimeGamesT.zf.21080        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\kawdczy.dll        Win32.Troj.OnlineGames.dw.52892        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\kvdxhma.dll        Win32.Troj.OnLimeGamesT.zf.21080        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\kvdxsfma.dll        Win32.Troj.OnLimeGamesT.zf.21080        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\kvmxfma.dll        Win32.Troj.OnLimeGamesT.zf.21080        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\ratbgpi.dll        Win32.Troj.OnLimeGamesT.zf.21080        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\rsmygpm.dll        Win32.Troj.OnlineGamesT.fd.19570        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\rsztfpm.dll        Win32.Troj.OnLimeGamesT.zf.21080        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\rsztfsp.exe        Win32.Troj.AgentT.fm.14452        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\sidjbzy.dll        Win32.Troj.OnLimeGamesT.zf.21080        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\1.exe        Win32.Troj.AgentT.fm.14452        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\2.exe        Win32.Troj.AgentT.fm.14452        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\3.exe        Win32.Troj.AgentT.fm.14452        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\7.exe        Win32.Troj.AgentT.fm.14452        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\mh.exe        Win32.Troj.AgentT.fm.14452        清除成功       
病毒        2007-11-03  10:22:20        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\my.exe        Win32.Troj.AgentT.fm.14452        清除成功       
病毒        2007-11-03  10:22:19        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\tl.exe        Win32.Troj.AgentT.fm.14452        清除成功       
病毒        2007-11-03  10:22:19        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\wd.exe        Win32.Troj.AgentT.fm.14452        清除成功       
病毒        2007-11-03  10:22:19        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\wl.exe        Win32.Troj.AgentT.fm.14452        清除成功       
病毒        2007-11-03  10:22:19        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\wmgj.exe        Win32.Troj.AgentT.fm.14452        清除成功       
病毒        2007-11-03  10:22:19        D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\样本3.rar\wow.exe        Win32.Troj.OnlineGamesT.ck.49152        清除成功       
信息        2007-11-03  10:21:57        金山毒霸主程序启动查毒过程，查毒方式：命令行查毒                       
信息        2007-11-03  10:21:55        金山毒霸主程序 启动

wlbol

FSCS7.1右键17个～～

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.WoWar.adx
病毒： Trojan.PSW.Win32.XYOnline.qe
病毒： Trojan.PSW.Win32.GameOnline.qq
病毒： Trojan.PSW.Win32.GameOnline.so
病毒： Trojan.PSW.Win32.DJOnline.am
病毒： Trojan.PSW.Win32.DJOnline.am
病毒： Trojan.PSW.Win32.GameOnline.qq

用户来源：互联网 瑞星9个

已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\样本3.rar
C:\样本3.rar >>RAR >>wow.exe - Win32/PSW.OnLineGames.NFN 木马的变种
C:\样本3.rar >>RAR >>wmgj.exe - Win32/PSW.OnLineGames.FDY 木马
C:\样本3.rar >>RAR >>wl.exe - Win32/PSW.OnLineGames.FDY 木马
C:\样本3.rar >>RAR >>wd.exe - Win32/PSW.OnLineGames.FDY 木马
C:\样本3.rar >>RAR >>tl.exe - Win32/PSW.OnLineGames.FDY 木马
C:\样本3.rar >>RAR >>my.exe - Win32/PSW.OnLineGames.FDY 木马
C:\样本3.rar >>RAR >>mh.exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\样本3.rar >>RAR >>7.exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\样本3.rar >>RAR >>5.exe - Win32/PSW.OnLineGames.NFN 木马的变种
C:\样本3.rar >>RAR >>3.exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\样本3.rar >>RAR >>2.exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\样本3.rar >>RAR >>1.exe - Win32/PSW.OnLineGames.FDY 木马
C:\样本3.rar >>RAR >>sidjbzy.dll - Win32/PSW.OnLineGames.FDY 木马
C:\样本3.rar >>RAR >>rsztfsp.exe - Win32/PSW.OnLineGames.FDY 木马
C:\样本3.rar >>RAR >>rsztfpm.dll - Win32/PSW.OnLineGames.FDY 木马
C:\样本3.rar >>RAR >>rsmygpm.dll - Win32/PSW.OnLineGames.FDY 木马
C:\样本3.rar >>RAR >>ratbgpi.dll - Win32/PSW.OnLineGames.FDY 木马
C:\样本3.rar >>RAR >>kvmxfma.dll - Win32/PSW.OnLineGames.FDY 木马的变种
C:\样本3.rar >>RAR >>kvdxsfma.dll - Win32/PSW.OnLineGames.FDY 木马的变种
C:\样本3.rar >>RAR >>kvdxhma.dll - Win32/PSW.OnLineGames.FDY 木马的变种
C:\样本3.rar >>RAR >>kawdczy.dll - Win32/PSW.OnLineGames.FDY 木马
C:\样本3.rar >>RAR >>kapjdzy.dll - Win32/PSW.OnLineGames.FDY 木马的变种
C:\样本3.rar >>RAR >>avzxest.exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\样本3.rar >>RAR >>avzxemn.dll - Win32/PSW.OnLineGames.FDY 木马的变种
C:\样本3.rar >>RAR >>avwldmn.dll - Win32/PSW.OnLineGames.FDY 木马
C:\样本3.rar >>RAR >>avwgemn.dll - Win32/PSW.OnLineGames.FDY 木马
C:\样本3.rar - 多重感染 - 已删除
已扫描的文件数目：27
已发现的病毒数目：26
已清除病毒的文件数目：1
完成时间： 10:22:59 总扫描时间：2 秒 (00:00:02)

wangjay1980

26
detected: Trojan program Trojan-PSW.Win32.WOW.adh        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/wow.exe//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.gpx        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/wmgj.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.gpx        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/wl.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.gpx        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/wd.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.gqn        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/tl.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.gpx        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/my.exe
detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/mh.exe//UPack
detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/7.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.gpy        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/5.exe//UPX
detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/3.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.gqo        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/2.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.gpx        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/1.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.grh        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/sidjbzy.dll
detected: Trojan program Trojan-PSW.Win32.OnLineGames.gpx        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/rsztfsp.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.gqm        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/rsztfpm.dll
detected: Trojan program Trojan-PSW.Win32.OnLineGames.gqg        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/rsmygpm.dll
detected: Trojan program Trojan-PSW.Win32.OnLineGames.gqn        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/ratbgpi.dll
detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/kvmxfma.dll
detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/kvdxsfma.dll
detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/kvdxhma.dll
detected: Trojan program Trojan-PSW.Win32.OnLineGames.gql        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/kawdczy.dll
detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/kapjdzy.dll
detected: virus Heur.Test        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/avzxest.exe//UPack
detected: virus Heur.Test        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/avzxemn.dll
detected: Trojan program Trojan-PSW.Win32.OnLineGames.gqq        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/avwldmn.dll
detected: Trojan program Trojan-PSW.Win32.OnLineGames.grj        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾3.rar/avwgemn.dll

xdandking

用小红伞测测 应该全部能拿下

xiaopangmd

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » wow.exe        
a variant of Win32/PSW.OnLineGames.NFN trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » wmgj.exe      
Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » wl.exe      
  Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » wd.exe      
  Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » tl.exe      
Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » my.exe      
  Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » mh.exe      
a variant of Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » 7.exe      
a variant of Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » 5.exe      
  a variant of Win32/PSW.OnLineGames.NFN trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » 3.exe        
a variant of Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » 2.exe      
  a variant of Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » 1.exe        
Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » sidjbzy.dll      
  Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » rsztfsp.exe     
   Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » rsztfpm.dll      
  Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » rsmygpm.dll     
   Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » ratbgpi.dll     
   Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » kvmxfma.dll      
  a variant of Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » kvdxsfma.dll     
   a variant of Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » kvdxhma.dll     
   a variant of Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » kawdczy.dll      
  Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » kapjdzy.dll      
a variant of Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » avzxest.exe      
  a variant of Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » avzxemn.dll      
a variant of Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » avwldmn.dll      
  Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object        

C:\DOCUME~1\Martin\LOCALS~1\Temp\81t9e7wy.rar » RAR » avwgemn.dll      
  Win32/PSW.OnLineGames.FDY trojan        was a part of the deleted object

[ 本帖最后由 xiaopangmd 于 2007-11-3 10:39 编辑 ]

风野胤

原帖由 xdandking 于 2007-11-3 10:32 发表
用小红伞测测 应该全部能拿下

灌水灌到现在

平淡