这是啥东西啊？

taopaolang1982

小红伞扫出来的 是哪种病毒？

seamonkey

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.VB.yth      
病毒： Trojan.PSW.Win32.LMir.yze
病毒： Worm.Win32.PaBug.fb      
病毒： Trojan.PSW.Win32.QQGame.bc
病毒： Trojan.PSW.Win32.GameOL.bi
病毒： Trojan.PSW.Win32.SO2Online.x
病毒： Trojan.PSW.Win32.GameOnline.ato

will

这是两个rar压缩包 共19个样本   红伞全杀

Begin scan in 'C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹'
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\sms0s[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\sms1s[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\sms2s[1].exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was moved to '3aa7b429.qua'!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\sms3s[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.kda
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\sms4s[1].exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\sms5s[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.jbp
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\sms6s[1].exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\sms7s[1].exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\sms8s[1].exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\sms9s[1].exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\Svchost.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\xia10.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\xia11.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\xia4.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.kda
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\xia5.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\xia6.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.jbp
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\xia7.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\xia8.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
C:\Documents and Settings\user\桌面\Sample\复件 新建文件夹\xia9.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!

[ 本帖最后由 yimike 于 2007-12-11 18:58 编辑 ]

taopaolang1982

这些是在火狐浏览器的缓存下发现的，怎么会跑到那里边 而且我的电脑没有中毒的症状啊 。

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.VB.yth      
病毒： Trojan.PSW.Win32.LMir.yze
病毒： Worm.Win32.PaBug.fb      
病毒： Trojan.PSW.Win32.QQGame.bc
病毒： Trojan.PSW.Win32.GameOL.bi
病毒： Trojan.PSW.Win32.SO2Online.x
病毒： Trojan.PSW.Win32.GameOnline.ato

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.22.11

taopaolang1982

难道是我经常下载样本的问题吗

红心王子

不排除这个可能，我没用过火狐的浏览器。。

Love=卡巴+费尔

未解决的风险:
Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[sms3s[1].exe] 位于[e87dfbb6d01] 位于[f:\downloaded\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[sms9s[1].exe] 位于[e87dfbb6d01] 位于[f:\downloaded\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[sms8s[1].exe] 位于[e87dfbb6d01] 位于[f:\downloaded\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[sms7s[1].exe] 位于[e87dfbb6d01] 位于[f:\downloaded\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[sms6s[1].exe] 位于[e87dfbb6d01] 位于[f:\downloaded\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[sms5s[1].exe] 位于[e87dfbb6d01] 位于[f:\downloaded\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[xia10.exe] 位于[e87dfbb6d01] 位于[f:\downloaded\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[xia9.exe] 位于[e87dfbb6d01] 位于[f:\downloaded\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[xia8.exe] 位于[e87dfbb6d01] 位于[f:\downloaded\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[xia7.exe] 位于[e87dfbb6d01] 位于[f:\downloaded\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[xia6.exe] 位于[e87dfbb6d01] 位于[f:\downloaded\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[xia5.exe] 位于[e87dfbb6d01] 位于[f:\downloaded\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[sms4s[1].exe] 位于[e87dfbb6d01] 位于[f:\downloaded\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[xia4.exe] 位于[e87dfbb6d01] 位于[f:\downloaded\新建文件夹.rar] - 已感染

wangfeng66

C:\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\sms3s[1].exe - infected with Trojan.PWS.Gamania.6350
C:\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\sms0s[1].exe - infected with Trojan.PWS.Lineage.origin
C:\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\sms8s[1].exe - infected with Trojan.PWS.Wsgame.2402
C:\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\sms7s[1].exe - infected with Trojan.PWS.Wsgame.2402
C:\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\sms5s[1].exe - infected with Trojan.PWS.Gamania.6083
C:\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\xia11.exe - infected with Trojan.PWS.Lineage.origin
C:\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\xia9.exe - infected with Trojan.PWS.Wsgame.2402
C:\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\xia8.exe - infected with Trojan.PWS.Wsgame.2402
C:\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\xia6.exe - infected with Trojan.PWS.Gamania.6083
C:\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\xia5.exe - infected with Trojan.PWS.Wsgame.2402
C:\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\sms4s[1].exe - infected with Trojan.PWS.Wsgame.2402
C:\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\xia4.exe - infected with Trojan.PWS.Gamania.6350

Archive contains 12 infected items

DRWEB   4.44

wangjay1980

17
detected: Trojan program Trojan-Downloader.Win32.VB.lg        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DD55Ad01/Svchost.exe//NSPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.kda        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DFBB6d01/18\sms3s[1].exe//UPack
detected: Trojan program Trojan-PSW.Win32.QQPass.aoj        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DFBB6d01/18\sms0s[1].exe//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.kcv        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DFBB6d01/18\sms9s[1].exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.jyt        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DFBB6d01/18\sms8s[1].exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.jza        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DFBB6d01/18\sms7s[1].exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.kmp        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DFBB6d01/18\sms6s[1].exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.jbp        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DFBB6d01/18\sms5s[1].exe//UPack
detected: Trojan program Trojan-PSW.Win32.QQPass.aoj        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DFBB6d01/18\xia11.exe//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.kcv        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DFBB6d01/18\xia10.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.jyt        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DFBB6d01/18\xia9.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.jza        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DFBB6d01/18\xia8.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.kmp        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DFBB6d01/18\xia7.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.jbp        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DFBB6d01/18\xia6.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.jza        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DFBB6d01/18\xia5.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.jza        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DFBB6d01/18\sms4s[1].exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.kda        File: C:\Documents and Settings\Owner\×ÀÃæ\н¨Îļþ¼Ð.rar/н¨Îļþ¼Ð\E87DFBB6d01/18\xia4.exe//UPack