红伞报

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.OnlineGames.GEN
病毒： Trojan.PSW.Win32.GamesOnline.ap
病毒： Trojan.PSW.Win32.GameOL.geu
病毒： Trojan.PSW.Win32.QQGame.bg
病毒： Trojan.PSW.Win32.TLOnline.jkw
病毒： Trojan.Win32.Mnless.zhs  
病毒： Trojan.PSW.Win32.GamesOnline.aa
病毒： Trojan.PSW.Win32.SunOnline.iz

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.23.01

vick9610

NOD32版本 2727 (20071217) NT
日期： 17.12.2007  时间：21:52:47
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\13.rar
C:\Documents and Settings\Administrator\桌面\13.rar >>RAR >>cmdbcs.exe - Win32/PSW.OnLineGames.YA 木马的变种
C:\Documents and Settings\Administrator\桌面\13.rar >>RAR >>down[1].exe - Win32/AutoRun.K 蠕虫的变种
C:\Documents and Settings\Administrator\桌面\13.rar >>RAR >>kvdxjisa.exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\Administrator\桌面\13.rar >>RAR >>kvdxskis.exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\Administrator\桌面\13.rar >>RAR >>LotusHlp.exe - Win32/PSW.OnLineGames.NFL 木马的变种
C:\Documents and Settings\Administrator\桌面\13.rar >>RAR >>LYLOADER.EXE - Win32/PSW.Agent.NEC 木马的变种
C:\Documents and Settings\Administrator\桌面\13.rar >>RAR >>MsPrint32D.exe - Win32/PSW.OnLineGames.NFL 木马的变种
C:\Documents and Settings\Administrator\桌面\13.rar >>RAR >>ratbotl.exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\Administrator\桌面\13.rar >>RAR >>svchost.exe - Win32/Delf.CGB 木马 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\13.rar >>RAR >>TxHMoU.Exe - Win32/AutoRun.K 蠕虫的变种
C:\Documents and Settings\Administrator\桌面\13.rar >>RAR >>upxdnd.exe - Win32/PSW.OnLineGames.NFL 木马的变种
C:\Documents and Settings\Administrator\桌面\13.rar >>RAR >>avwghst.exe - Win32/PSW.OnLineGames.FDY 木马的变种
C:\Documents and Settings\Administrator\桌面\13.rar >>RAR >>avwlgst.exe - Win32/PSW.OnLineGames.FDY 木马的变种
已扫描的文件数目：14
已发现的病毒数目：13
已清除病毒的文件数目：1
完成时间： 21:52:49 总扫描时间：2 秒 (00:00:02)

啊弥陀佛

木马名称:Trojan-PSW.Win32.OLGames.abr
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\13\CMDBCS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\13\MSPRINT32D.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Backdoor.Win32.Delf.caa
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\13\SVCHOST.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\13\UPXDND.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OLGames.ari
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\13\AVWLGST.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\13\AVWGHST.EXE
1) C:\DFD3053125.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\13\KVDXJISA.EXE
1) C:\DFD3104656.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\13\LOTUSHLP.EXE
木马程序生成以下文件:
1) C:\WINDOWS\LOTUSHLP.EXE
2) C:\WINDOWS\SYSTEM32\LOTUSHLP.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\13\TXHMOU.EXE
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\13\RATBOTL.EXE
1) C:\DFD3193968.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\13\KVDXSKIS.EXE
1) C:\DFD3223515.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?