dll

promised

promised

Ctrl-C will terminate program execution

*:
C:\
C:\ABC\样本.rar:<RAR>\upxdnd.dll : infected MalwareScope.Trojan-PSW.Game.12
C:\ABC\样本.rar:<RAR>\NVDispDrv.dll : infected MalwareScope.Trojan-PSW.Game.12
C:\ABC\样本.rar:<RAR>\MsPrint32D.dll : infected MalwareScope.Trojan-PSW.Game.1
C:\ABC\样本.rar:<RAR>\mppds.dll : infected MalwareScope.Trojan-PSW.Game.1
C:\ABC\样本.rar:<RAR>\LotusHlp.dll : infected MalwareScope.Trojan-PSW.Game.1
C:\ABC\样本.rar:<RAR>\GenProtect.dll : infected MalwareScope.Trojan-PSW.Game.1
C:\ABC\样本.rar:<RAR>\BoldShl01.dll : infected MalwareScope.Trojan-PSW.Game.1
C:\ABC\样本.rar:<RAR>\AVPSrv.dll : infected MalwareScope.Trojan-PSW.Game.1
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 8       - total       : 11
- scanned         : 1       -  scanned    : 8       - scanned     : 11
- contain viruses : 1       -  infected   : 8       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

Startup    : 12:22:00 17-11-2007
End        : 12:22:05 17-11-2007
Total time : 00:00:05

无敌敏敏

Starting the file scan:

Begin scan in 'E:\样本.rar'
E:\样本.rar
  [0] Archive type: RAR
  --> upxdnd.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> NVDispDrv.dll
      [DETECTION] Contains suspicious code HEUR/Malware
  --> MsPrint32D.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGa.hcv
  --> mppds.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> LotusHlp.dll
      [DETECTION] Contains suspicious code HEUR/Malware
  --> GenProtect.dll
      [DETECTION] Contains suspicious code HEUR/Malware
  --> BoldShl01.dll
      [DETECTION] Is the Trojan horse TR/Onlinegames.28160
  --> AVPSrv.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [INFO]      The file was deleted!

微点卫士

木马名称:Trojan-PSW.Win32.OnLineGames.wkh
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\样本\BOLDSHL01.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

kp2006

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.GameOnline.afl

MAC 地址：00:0A:E6:5B:8F:44

用户来源：互联网

软件版本：20.18.50

FBAV

MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\6756667\upxdnd.dll]
                    …………发现Spy！报告:[1] Win32.Badsoft.RX[8] HOOK者
文件信息:  大小:20480  MD5:dbda88ee8a6f5257085d5506afeae3de


[C:\Documents and Settings\Administrator\桌面\Virus\6756667\NVDispDrv.dll]
                    …………发现Spy！报告:[1] Win32.Badsoft.RX[8] HOOK者
文件信息:  大小:18944  MD5:9627829245574a59f3f5194d35452fb6


[C:\Documents and Settings\Administrator\桌面\Virus\6756667\MsPrint32D.dll]
                    …………发现Spy！报告:[1] Win32.Badsoft.RX[8] HOOK者
文件信息:  大小:19456  MD5:9a87a511260762f9932525263556dc49


[C:\Documents and Settings\Administrator\桌面\Virus\6756667\mppds.dll]
                    …………发现Spy！报告:[1] Win32.Badsoft.RX[8] HOOK者
文件信息:  大小:26112  MD5:a4c97c9432dce1ea8c89a54b66fd3335


[C:\Documents and Settings\Administrator\桌面\Virus\6756667\LotusHlp.dll]
                    …………发现Spy！报告:[1] Win32.Badsoft.RX[8] HOOK者
文件信息:  大小:20480  MD5:222ba918587172abcca92457c19f1547


[C:\Documents and Settings\Administrator\桌面\Virus\6756667\BoldShl01.dll]
                    …………发现Spy！报告: [4] [8] HOOK者
文件信息:  大小:28160  MD5:0e53edadd680bda80e173e50206dd7d5


[C:\Documents and Settings\Administrator\桌面\Virus\6756667\AVPSrv.dll]
                    …………发现Spy！报告:[1] Win32.Badsoft.RX[8] HOOK者
文件信息:  大小:25088  MD5:7f9a795d9b415718ad46e1e631c59a41


文件数:8   病毒数:7  比重:0.875
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

IllusionWing

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.5.5
HC0.rlb = 3.1.0
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\Virus\YB\AVPSrv.dll 检测到 Packed.Unknown.ca53
[扫描] [nFile Detect 2] 在 C:\Documents and Settings\Administrator\桌面\Virus\YB\BoldShl01.dll 检测到 Generic.nFile
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\Virus\YB\LotusHlp.dll 检测到 Packed.Unknown.ca53
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\Virus\YB\mppds.dll 检测到 Packed.Unknown.ca53
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\Virus\YB\MsPrint32D.dll 检测到 Packed.Unknown.ca53
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\Virus\YB\NVDispDrv.dll 检测到 Packed.Unknown.ca53
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\Virus\YB\upxdnd.dll 检测到 Packed.Unknown.ca53
检测到了 7 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0190，共扫描的文件数量：8，共扫描到的威胁数量：7，威胁率：87.5%，扫描速率： 42.11 文件/秒，扫描速度： 1460.53 千字节/秒，共扫描了 277.5 千字节。

电影结束了

C:\Documents and Settings\wangcheng\桌面\样本1.rar &raquo; RAR &raquo; upxdnd.dll - probably a variant of Win32/PSW.OnLineGames.HCV trojan
C:\Documents and Settings\wangcheng\桌面\样本1.rar &raquo; RAR &raquo; NVDispDrv.dll - probably a variant of Win32/PSW.OnLineGames.HCV trojan
C:\Documents and Settings\wangcheng\桌面\样本1.rar &raquo; RAR &raquo; MsPrint32D.dll - a variant of Win32/PSW.OnLineGames.HCV trojan
C:\Documents and Settings\wangcheng\桌面\样本1.rar &raquo; RAR &raquo; mppds.dll - a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\wangcheng\桌面\样本1.rar &raquo; RAR &raquo; LotusHlp.dll - Win32/PSW.OnLineGames.HCV trojan
C:\Documents and Settings\wangcheng\桌面\样本1.rar &raquo; RAR &raquo; GenProtect.dll - a variant of Win32/PSW.OnLineGames.HCV trojan
C:\Documents and Settings\wangcheng\桌面\样本1.rar &raquo; RAR &raquo; BoldShl01.dll - Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\wangcheng\桌面\样本1.rar &raquo; RAR &raquo; AVPSrv.dll - probably a variant of Win32/PSW.OnLineGames.NFL trojan

aerbeisi

检测到：木马程序 Trojan-PSW.Win32.OnLineGames.hzt    文件  : F:\du\样本.rar/LotusHlp.dll
检测到：木马程序 Trojan-PSW.Win32.Nilage.buj        文件　: F:\du\样本.rar/BoldShl01.dll
检测到：木马程序 Trojan-PSW.Win32.OnLineGames.iad    文件  :F:\du\样本.rar/AVPSrv.dll
检测到：木马程序 Trojan-PSW.Win32.OnLineGames.iae    文件  :F:\du\样本.rar/GenProtect.dll
检测到：木马程序 Trojan-PSW.Win32.OnLineGames.iaf    文件  :F:\du\样本.rar/mppds.dll
检测到：木马程序 Trojan-PSW.Win32.OnLineGames.iag    文件  :F:\du\样本.rar/MsPrint32D.dll
检测到：木马程序 Trojan-PSW.Win32.OnLineGames.iah     文件  :F:\du\样本.rar/NVDispDrv.dll
检测到：木马程序 Trojan-PSW.Win32.OnLineGames.iai      文件  :F:\du\样本.rar/upxdnd.dll

sam.to

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.iai        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/upxdnd.dll
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.iah        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/NVDispDrv.dll
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.iag        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/MsPrint32D.dll
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.iaf        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/mppds.dll
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.hzt        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/LotusHlp.dll
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.iae        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/GenProtect.dll
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Nilage.buj        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/BoldShl01.dll
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.iad        檔案: C:\Documents and Settings\kato9096\桌面\样本.rar/AVPSrv.dll