这是啥东西啊？

googlehack

种类还算齐全

挪威的冬天

信息        2007-12-12  12:13:13        您此次查毒共查出17个病毒以及危险代码                       
信息        2007-12-12  12:13:13        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件34个                       
信息        2007-12-12  12:13:13        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\sms2s[1].exe        Win32.Troj.OnLineGamesT.gr.2637        跳过，未处理       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\xia4.exe        Win32.Troj.AgentT.fm.14452        跳过，未处理       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\sms4s[1].exe        Trash.OnlineGamesT.aq.2615        跳过，未处理       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\xia5.exe        Trash.OnlineGamesT.aq.2615        跳过，未处理       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\xia6.exe        Win32.Troj.AgentT.fm.14452        跳过，未处理       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\xia7.exe        Win32.Troj.OnLineGamesT.or.258048        跳过，未处理       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\xia8.exe        Win32.Troj.OnLineGamesT.or.258048        跳过，未处理       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\xia9.exe        Win32.Troj.OnLineGamesT.or.258048        跳过，未处理       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\xia10.exe        Win32.Troj.OnLineGamesT.or.258048        跳过，未处理       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\xia11.exe        Win32.Troj.QQThiefT.ty.112755        跳过，未处理       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\sms5s[1].exe        Win32.Troj.AgentT.fm.14452        跳过，未处理       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\sms6s[1].exe        Win32.Troj.OnLineGamesT.or.258048        跳过，未处理       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\sms7s[1].exe        Win32.Troj.OnLineGamesT.or.258048        跳过，未处理       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\sms8s[1].exe        Win32.Troj.OnLineGamesT.or.258048        跳过，未处理       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\sms9s[1].exe        Win32.Troj.OnLineGamesT.or.258048        跳过，未处理       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\sms0s[1].exe        Win32.Troj.QQThiefT.ty.112755        跳过，未处理       
病毒        2007-12-12  12:13:13        C:\Documents and Settings\Norways Winter\桌面\新建文件夹.rar\新建文件夹\E87DFBB6d01\18\sms3s[1].exe        Win32.Troj.AgentT.fm.14452        跳过，未处理

gogo8989

卡吧

扫描 : 已完成
-------------
已扫描：        54
检测到：        18
未处理：        0
开始时间：        2007-12-12 12:40:13
运行时间：        00:00:04
完成时间：        2007-12-12 12:40:17


检测到
------
状态        对象
----        ----
已删除：木马程序 Trojan-Downloader.Win32.VB.lg        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DD55Ad01/Svchost.exe//NSPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.kda        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\sms3s[1].exe//UPack
已删除：木马程序 Trojan-PSW.Win32.QQPass.aoj        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\sms0s[1].exe//UPX
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.kcv        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\sms9s[1].exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.jyt        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\sms8s[1].exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.jza        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\sms7s[1].exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.kmp        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\sms6s[1].exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.jbp        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\sms5s[1].exe//UPack
已删除：木马程序 Trojan-PSW.Win32.QQPass.aoj        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\xia11.exe//UPX
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.kcv        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\xia10.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.jyt        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\xia9.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.jza        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\xia8.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.kmp        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\xia7.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.jbp        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\xia6.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.jza        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\xia5.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.jza        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\sms4s[1].exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.kda        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\xia4.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.kmu        文件: F:\迅雷和浏览器下载\复件 新建文件夹.rar/新建文件夹\E87DFBB6d01/18\sms2s[1].exe//PE_Patch//UPack//PE_Patch

gogo8989

红伞


Start of the scan: 2007年12月12日星期三  12:41

Starting the file scan:

Begin scan in 'F:\迅雷和浏览器下载\新建文件夹.rar'
F:\迅雷和浏览器下载\新建文件夹.rar
  [0] Archive type: RAR
    --> н¨Îļþ¼Ð\E87DD55Ad01
      [1] Archive type: RAR
      --> Svchost.exe
          [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
    --> н¨Îļþ¼Ð\E87DFBB6d01
      [1] Archive type: RAR
      --> 18\sms3s[1].exe
          [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.kda
      --> 18\sms0s[1].exe
          [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      --> 18\sms9s[1].exe
          [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      --> 18\sms8s[1].exe
          [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      --> 18\sms7s[1].exe
          [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      --> 18\sms6s[1].exe
          [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      --> 18\sms5s[1].exe
          [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.jbp
      --> 18\xia11.exe
          [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      --> 18\xia10.exe
          [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      --> 18\xia9.exe
          [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      --> 18\xia8.exe
          [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      --> 18\xia7.exe
          [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      --> 18\xia6.exe
          [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.jbp
      --> 18\xia5.exe
          [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      --> 18\sms4s[1].exe
          [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      --> 18\xia4.exe
          [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.kda
      --> 18\sms2s[1].exe
          [DETECTION] Contains suspicious code HEUR/Malware
      --> 18\sms1s[1].exe
          [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was deleted!


End of the scan: 2007年12月12日星期三  12:41
Used time: 00:03 min

The scan has been done completely.

      0 Scanning directories
     22 Files were scanned
     18 viruses and/or unwanted programs were found
      1 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      4 Files not concerned
      3 Archives were scanned
      0 Warnings
      0 Notes

gogo8989

卡吧剩的，红伞查的

tart of the scan: 2007年12月12日星期三  12:43

Starting the file scan:

Begin scan in 'F:\迅雷和浏览器下载\复件 新建文件夹.rar'
F:\迅雷和浏览器下载\复件 新建文件夹.rar
  [0] Archive type: RAR
    --> н¨Îļþ¼Ð\E87DFBB6d01
      [1] Archive type: RAR
      --> 18\sms1s[1].exe
          [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was deleted!

gho

deleted: Trojan program Trojan-Downloader.Win32.VB.lg        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DD55Ad01/Svchost.exe//NSPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.kda        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\sms3s[1].exe//UPack
deleted: Trojan program Trojan-PSW.Win32.QQPass.aoj        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\sms0s[1].exe//UPX
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.kcv        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\sms9s[1].exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.jyt        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\sms8s[1].exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.jza        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\sms7s[1].exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.kmp        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\sms6s[1].exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.jbp        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\sms5s[1].exe//UPack
deleted: Trojan program Trojan-PSW.Win32.QQPass.aoj        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\xia11.exe//UPX
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.kcv        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\xia10.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.jyt        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\xia9.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.jza        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\xia8.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.kmp        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\xia7.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.jbp        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\xia6.exe//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.jza        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\xia5.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.jza        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\sms4s[1].exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.kda        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\xia4.exe//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.kmu        File: C:\Documents and Settings\gho\×ÀÃæ\н¨Îļþ¼Ð\E87DFBB6d01/18\sms2s[1].exe//PE_Patch//UPack//PE_Patch

gho

2007-12-12        19:16:28        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DD55Ad01\SVCHOST.EXE        New Malware.u(Trojan)
2007-12-12        19:16:28        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DFBB6d01\SMS3S[1].EXE\SMS3S[1].EXE\00006364.EXE        PWS-OnlineGames.i(Trojan)
2007-12-12        19:16:29        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DFBB6d01\SMS0S[1].EXE\SMS0S[1].EXE\0000be3c.EXE        PWS-QQGame(Trojan)
2007-12-12        19:16:30        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DFBB6d01\SMS9S[1].EXE        New Malware.aj(Trojan)
2007-12-12        19:16:31        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DFBB6d01\SMS8S[1].EXE        New Malware.aj(Trojan)
2007-12-12        19:16:33        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DFBB6d01\SMS7S[1].EXE        New Malware.aj(Trojan)
2007-12-12        19:16:34        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DFBB6d01\SMS6S[1].EXE        New Malware.aj(Trojan)
2007-12-12        19:16:34        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DFBB6d01\SMS5S[1].EXE        New Malware.n(Trojan)
2007-12-12        19:16:34        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DFBB6d01\XIA11.EXE\XIA11.EXE\0000be3c.EXE        PWS-QQGame(Trojan)
2007-12-12        19:16:36        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DFBB6d01\XIA10.EXE        New Malware.aj(Trojan)
2007-12-12        19:16:37        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DFBB6d01\XIA9.EXE        New Malware.aj(Trojan)
2007-12-12        19:16:38        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DFBB6d01\XIA8.EXE        New Malware.aj(Trojan)
2007-12-12        19:16:39        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DFBB6d01\XIA7.EXE        New Malware.aj(Trojan)
2007-12-12        19:16:39        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DFBB6d01\XIA6.EXE        New Malware.n(Trojan)
2007-12-12        19:16:41        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DFBB6d01\XIA5.EXE        New Malware.aj(Trojan)
2007-12-12        19:16:42        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DFBB6d01\SMS4S[1].EXE        New Malware.aj(Trojan)
2007-12-12        19:16:42        No Action Taken         C:\Documents and Settings\gho\桌面\新建文件夹\E87DFBB6d01\XIA4.EXE\XIA4.EXE\00006364.EXE        PWS-OnlineGames.i(Trojan)

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.VB.yth      
病毒： Trojan.PSW.Win32.LMir.yze
病毒： Worm.Win32.PaBug.fb      
病毒： Trojan.PSW.Win32.QQGame.bc
病毒： Trojan.PSW.Win32.GameOL.bi
病毒： Trojan.PSW.Win32.SO2Online.x
病毒： Trojan.PSW.Win32.GameOnline.ato

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.22.21

qigang

这个包之前已经有人发过了，楼主只是重复发！