千千静听官网被挂的木马

poem1998

当用户访问http://www.ttplayer.com 时，系统会自动弹出网站的
　　子网页（http://wwwct.ttplayer.com/index.php）并自动下载以
　　下病毒文件：

　　http://down.llsging.com/bb/014.exe
　　病毒名 Worm.Win32.Downloader.de) 蠕虫下载者

　　以上病毒文件为下载者，自动运行后会下载大量的恶意文件！

　　http://60.190.118.182/down/1.exe
　　病毒名 Trojan-PSW.Win32.OnLineGames.kpr) 盗号木马
　　
　　http://60.190.118.182/down/2.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.isb) 盗号木马

　　http://60.190.118.182/down/3.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.a) 盗号木马

　　http://60.190.118.182/down/4.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.aa) 盗号木马

　　http://60.190.118.15/down/5.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.kry) 盗号木马

　　http://60.190.118.15/down/6.exe
　　病毒名:( Trojan-Downloader.Win32.delf.axx) 木马下载者

　　http://60.190.118.15/down/7.exe
　　病毒名:( Trojan-Downloader.Win32.delf.axx) 木马下载者

　　http://60.190.118.15/down/8.exe
　　病毒名:(Trojan-PSW.Win32.OnLineGames.ab) 盗号木马

　　http://60.190.118.203/down/9.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.lmk) 盗号木马

　　http://60.190.118.203/down/10.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.ac) 盗号木马

　　http://60.190.118.203/down/11.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.ad) 盗号木马

　　http://60.190.118.203/down/12.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.ae) 盗号木马

　　http://60.190.118.31/down/13.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.af) 盗号木马

　　http://60.190.118.31/down/14.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.ag) 盗号木马

　　http://60.190.118.31/down/15.exe
　　病毒名:(Trojan-PSW.Win32.OnLineGames.ah) 盗号木马

　　http://60.190.118.31/down/16.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.isb) 盗号木马

　　http://60.190.118.31/down/17.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.aj) 盗号木马

　　http://60.190.118.71/down/18.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.lqd) 盗号木马

　　http://60.190.118.71/down/19.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.kaa) 盗号木马
　　
　　http://60.190.118.71/down/20.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.kaj) 盗号木马

　　http://60.190.118.71/down/21.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.akd) 盗号木马

　　http://60.190.118.223/down/22.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.aod) 盗号木马

　　http://60.190.118.223/down/23.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.ald) 盗号木马

　　http://60.190.118.223/down/24.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.ldk) 盗号木马

　　http://60.190.118.223/down/25.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.eld) 盗号木马

　　http://60.190.118.223/down/26.exe
　　病毒名:( Trojan-PSW.Win32.OnLineGames.kll) 盗号木马

lllhg1234

NIS2008
扫描统计:
扫描时间: 6秒
扫描选项:
扫描目标: E:\病毒样本.part1.rar, E:\病毒样本.part2.rar, E:\病毒样本.part3.rar
  计数:
扫描的项目总数: 35
- 文件和目录: 35
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 21
已解决的项目总数: 0
需要注意的项目总数: 21

已解决的风险:


未解决的风险:
Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[1.exe] 位于[e:\病毒样本.part1.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[2.exe] 位于[e:\病毒样本.part1.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[3.exe] 位于[e:\病毒样本.part1.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[4.exe] 位于[e:\病毒样本.part1.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[9.exe] 位于[e:\病毒样本.part1.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[11.exe] 位于[e:\病毒样本.part1.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[12.exe] 位于[e:\病毒样本.part1.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[13.exe] 位于[e:\病毒样本.part1.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[19.exe] 位于[e:\病毒样本.part2.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[20.exe] 位于[e:\病毒样本.part2.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[21.exe] 位于[e:\病毒样本.part2.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[22.exe] 位于[e:\病毒样本.part2.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[23.exe] 位于[e:\病毒样本.part2.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[8.exe] 位于[e:\病毒样本.part2.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[26.exe] 位于[e:\病毒样本.part2.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[25.exe] 位于[e:\病毒样本.part2.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[18.exe] 位于[e:\病毒样本.part3.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[16.exe] 位于[e:\病毒样本.part3.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[10.exe] 位于[e:\病毒样本.part3.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[5.exe] 位于[e:\病毒样本.part3.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[24.exe] 位于[e:\病毒样本.part3.rar] - 已感染

chenrui19930

ＥＳＥＴ无法扫描后两个？

qigang

前前前前……天的东西了，呵呵，不是新东西啊！！

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\������'
C:\Documents and Settings\Administrator\My Documents\������\
  014.exe
    [0] Archive type: Runtime Packed
    --> Object
        [DETECTION] Is the Trojan horse TR/Dropper.Gen
        [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!
  1.exe
    [0] Archive type: RSRC
    --> Object
    --> Object
      [INFO]      The file was deleted!
  10.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  11.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  12.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  13.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  14.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  15.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Contains suspicious code HEUR/Malware
            [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!
  16.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Contains suspicious code HEUR/Malware
            [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!
  17.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  18.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Contains suspicious code HEUR/Malware
            [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!
  19.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  2.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Contains suspicious code HEUR/Malware
            [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!
  20.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  21.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  22.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  23.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  24.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  25.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  26.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  3.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  4.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  5.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Contains suspicious code HEUR/Malware
            [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!
  6.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
          [2] Archive type: RSRC
          --> Object
              [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
              [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!
  7.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
          [2] Archive type: RSRC
          --> Object
              [DETECTION] Is the Trojan horse TR/Spy.Gen
              [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!
  8.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [INFO]      The file was deleted!
  9.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.lml.4
            [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!


End of the scan: 2007年12月25日  09:10
Used time: 00:06 min

The scan has been done completely.

      1 Scanning directories
     27 Files were scanned
     21 viruses and/or unwanted programs were found
      6 Files were classified as suspicious:
     27 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      6 Files not concerned
     28 Archives were scanned
      9 Warnings
      0 Notes

月影天心

现在问题似乎解决了吧？
进TTPlayer安全软件没有提示，另外查看源文件没有发现异常

1688388728

进去没反应

The EQs

C:\Documents and Settings\Don johnson\桌面\1\014.exe - a variant of Win32/Jalous worm - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\1.exe - a variant of Win32/PSW.Agent.NEC trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\10.exe - probably a variant of Win32/PSW.OnLineGames.NHF trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\11.exe - probably a variant of Win32/PSW.OnLineGames.NHF trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\12.exe - a variant of Win32/PSW.OnLineGames.JOJ trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\13.exe - probably a variant of Win32/Genetik trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\14.exe - probably a variant of Win32/PSW.OnLineGames.NHF trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\15.exe - a variant of Win32/PSW.OnLineGames.NFL trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\16.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\17.exe - probably a variant of Win32/Genetik trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\18.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\19.exe - a variant of Win32/PSW.OnLineGames.JOJ trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\2.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\20.exe - a variant of Win32/PSW.OnLineGames.JOJ trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\21.exe - probably a variant of Win32/PSW.OnLineGames.NHF trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\22.exe - probably a variant of Win32/PSW.OnLineGames.NHF trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\23.exe - a variant of Win32/PSW.OnLineGames.JOJ trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\24.exe - a variant of Win32/PSW.OnLineGames.JOJ trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\25.exe - probably a variant of Win32/PSW.OnLineGames.NHF trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\26.exe - a variant of Win32/PSW.OnLineGames.JOJ trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\3.exe - probably a variant of Win32/PSW.OnLineGames.NHF trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\4.exe - probably a variant of Win32/PSW.OnLineGames.NHF trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\5.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\6.exe - a variant of Win32/PSW.WOW.WU trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\7.exe - a variant of Win32/PSW.WOW.WU trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\8.exe - a variant of Win32/PSW.OnLineGames.NHF trojan - cleaned by deleting - quarantined
C:\Documents and Settings\Don johnson\桌面\1\9.exe - a variant of Win32/PSW.OnLineGames.NFL trojan - cleaned by deleting - quarantined

卡江东N

偶刚裸奔进去了。

水晶

好可怕