某贴挖的25个木马

卡江东N

原帖由 <i>FBAV</i> 于 2007-12-27 17:36 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=2365880&ptid=177734" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0"   alt="" /></a><br />
qwqq

<br />
什么意思？

jimmyleo

刚看到的时候还以为是pro发的……

jimmyleo

D:\download\scan\F\a10.exe infected with Trojan.PWS.Wsgame.2379
D:\download\scan\F\a12.exe infected with Trojan.PWS.Gamania.6551
D:\download\scan\F\a13.exe infected with Trojan.PWS.Legmir.2018
D:\download\scan\F\a14.exe infected with Trojan.PWS.Gamania.6548
D:\download\scan\F\a15.exe infected with Trojan.PWS.Gamania.origin
D:\download\scan\F\a16.exe infected with Trojan.PWS.Wsgame.2478
D:\download\scan\F\a17.exe infected with Trojan.PWS.Wsgame.2480
D:\download\scan\F\a18.exe infected with Trojan.PWS.Wsgame.origin
D:\download\scan\F\a18.exe infected with Trojan.PWS.Wsgame.2588
D:\download\scan\F\a19.exe infected with Trojan.PWS.Wsgame.2540
D:\download\scan\F\a2.exe infected with Trojan.PWS.Wsgame.2594
D:\download\scan\F\a20.exe\data001 infected with Trojan.Sniff
D:\download\scan\F\a20.exe - archive contains infected objects
D:\download\scan\F\a21.exe infected with Trojan.PWS.Wow.origin
D:\download\scan\F\a21.exe infected with Trojan.PWS.Gamania.6343
D:\download\scan\F\a22.exe infected with Trojan.PWS.Wsgame.2596
D:\download\scan\F\a23.exe infected with Trojan.PWS.Gamania.6495
D:\download\scan\F\a24.exe infected with Trojan.PWS.Wsgame.2501
D:\download\scan\F\a3.exe infected with Trojan.PWS.Wsgame.2597
D:\download\scan\F\a4.exe infected with Trojan.DownLoader.30488
D:\download\scan\F\a5.exe infected with Trojan.PWS.Wsgame.origin
D:\download\scan\F\a5.exe infected with Trojan.PWS.Wsgame.2572
D:\download\scan\F\a6.exe infected with Trojan.PWS.Lineage.3841
D:\download\scan\F\a7.exe infected with Trojan.DownLoader.31883
D:\download\scan\F\a8.exe infected with Trojan.PWS.Gamania.6550
D:\download\scan\F\a9.exe infected with Trojan.PWS.Gamania.6525





22

欠妳緈諨

ESET24
D:\病毒测试\解压样本\F\a10.exe - a variant of Win32/PSW.OnLineGames.YA trojan
D:\病毒测试\解压样本\F\a11.exe - probably a variant of Win32/PSW.OnLineGames.NHF trojan
D:\病毒测试\解压样本\F\a12.exe - a variant of Win32/PSW.OnLineGames.FDY trojan
D:\病毒测试\解压样本\F\a13.exe - probably a variant of Win32/PSW.WOW.WU trojan
D:\病毒测试\解压样本\F\a14.exe - a variant of Win32/PSW.OnLineGames.FDY trojan
D:\病毒测试\解压样本\F\a15.exe - a variant of Win32/PSW.OnLineGames.FDY trojan
D:\病毒测试\解压样本\F\a16.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\病毒测试\解压样本\F\a17.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\病毒测试\解压样本\F\a18.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\病毒测试\解压样本\F\a19.exe - probably a variant of Win32/PSW.OnLineGames.NHF trojan
D:\病毒测试\解压样本\F\a2.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\病毒测试\解压样本\F\a20.exe - probably unknown NewHeur_PE virus
D:\病毒测试\解压样本\F\a21.exe - Win32/PSW.WOW.WU trojan
D:\病毒测试\解压样本\F\a22.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\病毒测试\解压样本\F\a23.exe - a variant of Win32/PSW.OnLineGames.FDY trojan
D:\病毒测试\解压样本\F\a24.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\病毒测试\解压样本\F\a25.exe - probably a variant of Win32/Genetik trojan
D:\病毒测试\解压样本\F\a3.exe - a variant of Win32/PSW.Agent.NEC trojan
D:\病毒测试\解压样本\F\a4.exe - Win32/TrojanDownloader.SMW.A trojan
D:\病毒测试\解压样本\F\a5.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\病毒测试\解压样本\F\a6.exe - probably a variant of Win32/AutoRun.Q worm
D:\病毒测试\解压样本\F\a7.exe - Win32/Agent.NLW trojan
D:\病毒测试\解压样本\F\a8.exe - a variant of Win32/PSW.OnLineGames.GJV trojan
D:\病毒测试\解压样本\F\a9.exe - a variant of Win32/PSW.OnLineGames.FDY trojan

欠妳緈諨

AVK07 PK  AVK06   平手
Virus check with AntiVirusKit
Version 17.0.7089
Virus signatures of 12/27/2007
Start time: 12/27/2007 18:30
Engine(s): Engine A (AVK 18.2193), Engine B (AVKB 18.70)
Heuristic: On
Archives: On
System areas: Off

Check selected directories and files...
Object: a1.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Win32:Small-DJC [Trj] (Engine B)
Object: a10.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.isb (Engine A)
Object: a11.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.mbw (Engine A)
Object: a12.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.ltt (Engine A)
Object: a13.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.Lmir.boy (Engine A)
Object: [Upack]
        In archive: D:\病毒测试\解压样本\F\a14.exe
        Status: Virus detected
        Virus: Win32:Delf-FVM [Trj] (Engine B)
Object: a14.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Win32:Delf-FVM [Trj] (Engine B)
Object: [Upack]
        In archive: D:\病毒测试\解压样本\F\a15.exe
        Status: Virus detected
        Virus: Win32:OnLineGames-BGD [Trj] (Engine B)
Object: a15.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Win32:OnLineGames-BGD [Trj] (Engine B)
Object: a16.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.loc (Engine A)
Object: a17.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.lue (Engine A)
Object: a18.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.lyr (Engine A)
Object: a19.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.lqe (Engine A)
Object: a2.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.lgp (Engine A)
Object: [FSG]
        In archive: D:\病毒测试\解压样本\F\a20.exe
        Status: Virus detected
        Virus: Win32:Delf-FWD [Trj] (Engine B)
Object: a20.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Win32:Delf-FWD [Trj] (Engine B)
Object: a21.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.kcw (Engine A)
Object: a22.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.ltm (Engine A)
Object: a23.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.let (Engine A)
Object: a24.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.kzy (Engine A)
Object: a25.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.mbw (Engine A)
Object: a3.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.mal (Engine A)
Object: a4.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-Downloader.Win32.Delf.aas (Engine A)
Object: a5.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.lys (Engine A)
Object: [UPX]
        In archive: D:\病毒测试\解压样本\F\a6.exe
        Status: Virus detected
        Virus: Win32:Delf-FZG [Trj] (Engine B)
Object: a6.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Win32:Delf-FZG [Trj] (Engine B)
Object: a7.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-Downloader.Win32.Agent.blm (Engine A)
Object: a8.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.Nilage.bwf (Engine A)
Object: a9.exe
        Path: D:\病毒测试\解压样本\F
        Status: Virus detected
        Virus: Trojan-PSW.Win32.OnLineGames.lnx (Engine A)
Analysis complete: 12/27/2007 18:31
    25 files checked
    25 infected files detected
    0 suspected files detected

qigang

44/23

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GamesOnline.cf
病毒： Trojan.PSW.Win32.GamesOnline.cb
病毒： Trojan.DL.Delf.xxb      
病毒： Trojan.PSW.Win32.GameOL.glj
病毒： Trojan.DL.Win32.Agent.yrh
病毒： Trojan.PSW.Win32.GamesOnline.br
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.Win32.KillAV.gez  
病毒： Trojan.PSW.Win32.OnlineGames.GEN
病毒： Trojan.PSW.Win32.LMir.yys
病毒： Trojan.PSW.Win32.GamesOnline.bf
病毒： Trojan.PSW.Win32.QQSG.bn
病毒： Trojan.PSW.Win32.GameOL.gmn
病毒： Trojan.PSW.Win32.SO2Online.ag
病毒： Trojan.Win32.Undef.app   
病毒： Trojan.PSW.Win32.Shanda.bd
病毒： Trojan.PSW.Win32.SunOnline.jy
病毒： Trojan.PSW.Win32.GameOL.gho

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.24.31

tracydk

20

yueguidd

rx全杀，好象不像传说中的那样烂。

误落尘网

FS7.10扫描样本1查出12个：
扫描报告
2007年12月27日 星期四 23:25:18 - 23:25:21
计算机名称: apple
扫描类型: 扫描指定目标
目标: E:\新建文件夹\F.part1.rar


--------------------------------------------------------------------------------

结果: 发现12个恶意软件
Trojan-PSW.Win32.OnLineGames.isb (病毒)
E:\新建文件夹\F.part1.rar\F\a10.exe
Trojan-PSW.Win32.OnLineGames.mbw (病毒)
E:\新建文件夹\F.part1.rar\F\a11.exe
Trojan-PSW.Win32.OnLineGames.ltt (病毒)
E:\新建文件夹\F.part1.rar\F\a12.exe
Trojan-PSW.Win32.Lmir.boy (病毒)
E:\新建文件夹\F.part1.rar\F\a13.exe
Trojan-PSW.Win32.OnLineGames.loc (病毒)
E:\新建文件夹\F.part1.rar\F\a16.exe
Trojan-PSW.Win32.OnLineGames.lue (病毒)
E:\新建文件夹\F.part1.rar\F\a17.exe
Trojan-PSW.Win32.OnLineGames.lyr (病毒)
E:\新建文件夹\F.part1.rar\F\a18.exe
Trojan-PSW.Win32.OnLineGames.lqe (病毒)
E:\新建文件夹\F.part1.rar\F\a19.exe
Trojan-PSW.Win32.OnLineGames.lgp (病毒)
E:\新建文件夹\F.part1.rar\F\a2.exe
Trojan-PSW.Win32.OnLineGames.kcw (病毒)
E:\新建文件夹\F.part1.rar\F\a21.exe
Trojan-PSW.Win32.OnLineGames.ltm (病毒)
E:\新建文件夹\F.part1.rar\F\a22.exe
Trojan-PSW.Win32.OnLineGames.let (病毒)
E:\新建文件夹\F.part1.rar\F\a23.exe




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 17
未扫描: 0
结果:
病毒: 12
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
病毒定义版本:
病毒: 2007-12-27_04
间谍软件: 2007-12-27_02
扫描引擎:
F-Secure AVP: 7.00.171, 2007-12-27
F-Secure Libra: 2.04.01, 2007-12-26
F-Secure Orion: 1.02.37, 2007-12-27
F-Secure Draco: 1.00.35, 2007-11-28
FS7.10扫描样本2查出7个：
扫描报告
2007年12月27日 星期四 23:31:10 - 23:31:11
计算机名称: apple
扫描类型: 扫描指定目标
目标: E:\新建文件夹\F.part2.rar


--------------------------------------------------------------------------------

结果: 发现7个恶意软件
Trojan-PSW.Win32.OnLineGames.mbw (病毒)
E:\新建文件夹\F.part2.rar\F\a25.exe
Trojan-PSW.Win32.OnLineGames.mal (病毒)
E:\新建文件夹\F.part2.rar\F\a3.exe
Trojan-Downloader.Win32.Delf.aas (病毒)
E:\新建文件夹\F.part2.rar\F\a4.exe
Trojan-PSW.Win32.OnLineGames.lys (病毒)
E:\新建文件夹\F.part2.rar\F\a5.exe
Trojan-Downloader.Win32.Agent.blm (病毒)
E:\新建文件夹\F.part2.rar\F\a7.exe
Trojan-PSW.Win32.Nilage.bwf (病毒)
E:\新建文件夹\F.part2.rar\F\a8.exe
Trojan-PSW.Win32.OnLineGames.lnx (病毒)
E:\新建文件夹\F.part2.rar\F\a9.exe

sam.to

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.isb        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a10.exe
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.mbw        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a11.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ltt        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a12.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Lmir.boy        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a13.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.mhj        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a15.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.loc        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a16.exe//UPack//PE_Patch
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.lue        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a17.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.lyr        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a18.exe//UPack//PE_Patch
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.lqe        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a19.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.lgp        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a2.exe//UPack
已刪除: 特洛伊木馬程式 Backdoor.Win32.Delf.csn        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a20.exe//FSG//PEPatch
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.kcw        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a21.exe//ASPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ltm        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a22.exe//UPack//PE_Patch
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.let        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a23.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.kzy        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a24.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.mbw        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a25.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.mal        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a3.exe
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Delf.aas        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a4.exe
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.lys        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a5.exe//UPack//PE_Patch
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.QQPass.aqe        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a6.exe//UPX
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.blm        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a7.exe
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Nilage.bwf        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a8.exe//FSG
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.lnx        檔案: C:\Documents and Settings\kato9096\桌面\F\F\a9.exe//UPack

23个，有２个不报，上报