扫扫看

jehovah_king

sandbox里的

cy6266812

红伞


Begin scan in 'F:\迅雷和浏览器下载\新建文件夹.rar'
F:\迅雷和浏览器下载\新建文件夹.rar
  [0] Archive type: RAR
  --> н¨Îļþ¼Ð\124327L.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> н¨Îļþ¼Ð\124327M.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> н¨Îļþ¼Ð\124327MM.DLL
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> н¨Îļþ¼Ð\124327WL.DLL
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> н¨Îļþ¼Ð\csrss1.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> н¨Îļþ¼Ð\csrss8.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> н¨Îļþ¼Ð\csrsse.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> н¨Îļþ¼Ð\csrssf.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> н¨Îļþ¼Ð\csrssi.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> н¨Îļþ¼Ð\Kvsc3.exE
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> н¨Îļþ¼Ð\NVDispDRV.EXE
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> н¨Îļþ¼Ð\SSLDyn.exE
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> csrss4.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      The file was deleted!


End of the scan: 2007年12月22日  21:53
Used time: 00:05 min

The scan has been done completely.

      0 Scanning directories
     15 Files were scanned
     13 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes

zwl2828

C:\Users\Wesley\Downloads\新建文件夹.rar » RAR » 新建文件夹\124327L.exe - Win32/PSW.WOW.WU trojan
C:\Users\Wesley\Downloads\新建文件夹.rar » RAR » 新建文件夹\124327M.exe - probably a variant of Win32/PSW.WOW.WU trojan
C:\Users\Wesley\Downloads\新建文件夹.rar » RAR » 新建文件夹\124327MM.DLL - a variant of Win32/PSW.Legendmir.NFF trojan
C:\Users\Wesley\Downloads\新建文件夹.rar » RAR » 新建文件夹\124327WL.DLL - Win32/PSW.Legendmir.NFN trojan
C:\Users\Wesley\Downloads\新建文件夹.rar » RAR » 新建文件夹\csrss1.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Users\Wesley\Downloads\新建文件夹.rar » RAR » 新建文件夹\csrss8.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Users\Wesley\Downloads\新建文件夹.rar » RAR » 新建文件夹\csrsse.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Users\Wesley\Downloads\新建文件夹.rar » RAR » 新建文件夹\csrssf.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Users\Wesley\Downloads\新建文件夹.rar » RAR » 新建文件夹\csrssi.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Users\Wesley\Downloads\新建文件夹.rar » RAR » 新建文件夹\Kvsc3.exE - a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Users\Wesley\Downloads\新建文件夹.rar » RAR » 新建文件夹\NVDispDRV.EXE - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Users\Wesley\Downloads\新建文件夹.rar » RAR » 新建文件夹\SSLDyn.exE - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Users\Wesley\Downloads\新建文件夹.rar » RAR » csrss4.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan

wangfeng66

DRWEB  4.44   12个。 Kill

wangjay1980

13

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.Woool.c
病毒： Trojan.PSW.Win32.LMir.yys
病毒： Trojan.PSW.Win32.GameOnline.at
病毒： Trojan.PSW.Win32.Woool.c
病毒： Trojan.PSW.Win32.OnlineGames.GEN
病毒： Trojan.PSW.Win32.GamesOnline.bm
病毒： Trojan.PSW.Win32.GameOL.ggy
病毒： Trojan.PSW.Win32.GameOL.cy

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.23.51

The EQs

C:\Documents and Settings\Don johnson\桌面\新建文件夹.rar » RAR » 新建文件夹\124327L.exe - Win32/PSW.WOW.WU trojan
C:\Documents and Settings\Don johnson\桌面\新建文件夹.rar » RAR » 新建文件夹\124327M.exe - probably a variant of Win32/PSW.WOW.WU trojan
C:\Documents and Settings\Don johnson\桌面\新建文件夹.rar » RAR » 新建文件夹\124327MM.DLL - a variant of Win32/PSW.Legendmir.NFF trojan
C:\Documents and Settings\Don johnson\桌面\新建文件夹.rar » RAR » 新建文件夹\124327WL.DLL - Win32/PSW.Legendmir.NFN trojan
C:\Documents and Settings\Don johnson\桌面\新建文件夹.rar » RAR » 新建文件夹\csrss1.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\新建文件夹.rar » RAR » 新建文件夹\csrss8.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\新建文件夹.rar » RAR » 新建文件夹\csrsse.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\新建文件夹.rar » RAR » 新建文件夹\csrssf.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\新建文件夹.rar » RAR » 新建文件夹\csrssi.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\新建文件夹.rar » RAR » 新建文件夹\Kvsc3.exE - a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\新建文件夹.rar » RAR » 新建文件夹\NVDispDRV.EXE - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\新建文件夹.rar » RAR » 新建文件夹\SSLDyn.exE - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\新建文件夹.rar » RAR » csrss4.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan

IllusionWing

14个

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.6.0
HC0.rlb = 4.0.0
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹\csrss4.exe 检测到 Packed.Generic.UPack
[扫描] [nFile Detect 2] 在 F:\Users\Administrator\Desktop\新建文件夹\新建文件夹\124327L.exe 检测到 Generic.nFile
[扫描] [nFile Detect 2] 在 F:\Users\Administrator\Desktop\新建文件夹\新建文件夹\124327M.exe 检测到 Generic.nFile
[扫描] [nFile Detect 2] 在 F:\Users\Administrator\Desktop\新建文件夹\新建文件夹\124327MM.DLL 检测到 Generic.nFile
[扫描] [Level 2] 在 F:\Users\Administrator\Desktop\新建文件夹\新建文件夹\124327WL.DLL 检测到 Trojan.WOW.wu
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹\新建文件夹\a.exe 检测到 Packed.Generic.Modified
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹\新建文件夹\csrss1.exe 检测到 Packed.Generic.Modified
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹\新建文件夹\csrss8.exe 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹\新建文件夹\csrsse.exe 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹\新建文件夹\csrssf.exe 检测到 Packed.Generic.Modified
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹\新建文件夹\csrssi.exe 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹\新建文件夹\Kvsc3.exE 检测到 Packed.Generic.UPack
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹\新建文件夹\NVDispDRV.EXE 检测到 Packed.Generic.Modified
[扫描] [变形壳检测] 在 F:\Users\Administrator\Desktop\新建文件夹\新建文件夹\SSLDyn.exE 检测到 Packed.Generic.Modified
检测到了 13 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0202，共扫描的文件数量：14，共扫描到的威胁数量：14，威胁率：100%，扫描速率： 69.31 文件/秒，扫描速度： 2060.84 千字节/秒，共扫描了 416.29 千字节。

tracydk

jehovah_king

原帖由 wangjay1980 于 2007-12-22 21:58 发表
13

cool!都用kis8了 稳定吗？