某贴挖的25只~

显示全部楼层 · 发表于 2008-1-7 22:23:02

不知道有没有人发~ 其中有一只卡巴不报~ 一只启发报

显示全部楼层 · 发表于 2008-1-7 22:24:24

Starting the file scan:

Begin scan in 'E:\25.rar'
E:\25.rar
  [0] Archive type: RAR
  --> 25\10.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> 25\11.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 25\12.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> 25\13.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> 25\14.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agent.12801
  --> 25\15.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 25\16.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.C
  --> 25\17.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> 25\18.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> 25\19.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 25\2.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 25\20.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 25\21.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> 25\22.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> 25\23.exe
   [DETECTION] Is the Trojan horse TR/PSW.Steal.48246
  --> 25\24.exe
   [DETECTION] Is the Trojan horse TR/PSW.Wow.aig
  --> 25\3.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 25\4.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> 25\5.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> 25\6.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 25\7.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> 25\8.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 25\9.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> 25\ntfs.dll
   [DETECTION] Is the Trojan horse TR/Dldr.Small.hdz.2
  --> 25\puid.sys
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
   [INFO]    The file was deleted!

End of the scan: 2008年1月7日  22:25
Used time: 00:22 min

The scan has been done completely.

   0 Scanning directories
   26 Files were scanned
   25 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   1 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   1 Files not concerned
   1 Archives were scanned
   0 Warnings
   0 Notes

显示全部楼层 · 发表于 2008-1-7 22:25:23

D:\1\25.rar\25\10.exe - infected with Trojan.PWS.Gamania.6670
D:\1\25.rar\25\11.exe - infected with Trojan.PWS.Wsgame.origin
D:\1\25.rar\25\12.exe - infected with Trojan.PWS.Gamania.6667
D:\1\25.rar\25\13.exe - infected with Trojan.PWS.Gamania.6654
D:\1\25.rar\25\15.exe - infected with Trojan.PWS.Wsgame.2693
D:\1\25.rar\25\16.exe - infected with Trojan.PWS.Gamania.6670
D:\1\25.rar\25\17.exe - infected with Trojan.PWS.Gamania.origin
D:\1\25.rar\25\18.exe - infected with Trojan.PWS.Gamania.origin
D:\1\25.rar\25\19.exe - infected with Trojan.PWS.Wsgame.origin
D:\1\25.rar\25\2.exe - infected with Trojan.PWS.Wsgame.2686
D:\1\25.rar\25\20.exe - infected with Trojan.PWS.Wsgame.origin
D:\1\25.rar\25\21.exe - infected with Trojan.PWS.Gamania.origin
D:\1\25.rar\25\22.exe - infected with Trojan.PWS.Gamania.origin
D:\1\25.rar\25\23.exe - infected with Trojan.PWS.Lineage.origin
D:\1\25.rar\25\24.exe - infected with Trojan.PWS.Gamania.origin
D:\1\25.rar\25\3.exe - infected with Trojan.PWS.Wsgame.2701
D:\1\25.rar\25\4.exe - infected with Trojan.PWS.Gamania.6655
D:\1\25.rar\25\5.exe - infected with Trojan.PWS.Gamania.origin
D:\1\25.rar\25\6.exe - infected with Trojan.PWS.Wsgame.2674
D:\1\25.rar\25\7.exe - infected with Trojan.PWS.Gamania.6666
D:\1\25.rar\25\8.exe - infected with Trojan.PWS.Wsgame.origin
D:\1\25.rar\25\9.exe - infected with Trojan.PWS.Gamania.6663
D:\1\25.rar\25\ntfs.dll - infected with Trojan.DownLoader.38476
D:\1\25.rar\25\puid.sys - infected with Trojan.NtRootKit.365

Archive contains 24 infected items

显示全部楼层 · 发表于 2008-1-7 22:27:16

蜘蛛 24个

25.rar\25\10.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Gamania.6670
25.rar\25\11.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Wsgame.origin
25.rar\25\12.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Gamania.6667
25.rar\25\13.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Gamania.6654
25.rar\25\15.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Wsgame.2693
25.rar\25\16.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Gamania.6670
25.rar\25\17.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Gamania.origin
25.rar\25\18.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Gamania.origin
25.rar\25\19.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Wsgame.origin
25.rar\25\2.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Wsgame.2686
25.rar\25\20.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Wsgame.origin
25.rar\25\21.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Gamania.origin
25.rar\25\22.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Gamania.origin
25.rar\25\23.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Lineage.origin
25.rar\25\24.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Gamania.origin
25.rar\25\3.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Wsgame.2701
25.rar\25\4.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Gamania.6655
25.rar\25\5.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Gamania.origin
25.rar\25\6.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Wsgame.2674
25.rar\25\7.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Gamania.6666
25.rar\25\8.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Wsgame.origin
25.rar\25\9.exe                                                             D:\Downloads\样本\25.rar                                  Trojan.PWS.Gamania.6663
25.rar\25\ntfs.dll                                                             D:\Downloads\样本\25.rar                                  Trojan.DownLoader.38476
25.rar\25\puid.sys                                                          D:\Downloads\样本\25.rar                                  Trojan.NtRootKit.365

显示全部楼层 · 发表于 2008-1-7 22:31:09

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 1/7/2008
开始时间: 1/7/2008 22:29
引擎: KAV 引擎 (AVK 18.2323), AVST 引擎 (AVKB 18.80)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 10.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.nam (KAV 引擎), Win32:Delf-FVM [Trj] (AVST 引擎)
对象: 11.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.myv (KAV 引擎)
对象: 12.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.mws (KAV 引擎), Win32:OnLineGames-BOA [Trj] (AVST 引擎)
对象: 13.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.mwf (KAV 引擎), Win32:Delf-FVM [Trj] (AVST 引擎)
对象: 15.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.mux (KAV 引擎), Win32:OnLineGames-BQS [Trj] (AVST 引擎)
对象: 16.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.nam (KAV 引擎), Win32:Delf-FVM [Trj] (AVST 引擎)
对象: 17.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Win32:OnLineGames-BGD [Trj] (AVST 引擎)
对象: 18.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.nal (KAV 引擎), Win32:OnLineGames-BGD [Trj] (AVST 引擎)
对象: 19.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.ndc (KAV 引擎)
对象: 2.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.nar (KAV 引擎), Win32:OnLineGames-BCD [Trj] (AVST 引擎)
对象: 20.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.mvx (KAV 引擎)
对象: 21.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.WOW.aih (KAV 引擎), Win32:OnLineGames-BGD [Trj] (AVST 引擎)
对象: 22.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Win32:OnLineGames-BGD [Trj] (AVST 引擎)
对象: 23.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.QQPass.aqr (KAV 引擎), Win32:Delf-FZG [Trj] (AVST 引擎)
对象: 24.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.WOW.aig (KAV 引擎)
对象: 3.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.myu (KAV 引擎)
对象: 4.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.mwl (KAV 引擎), Win32:OnLineGames-BGD [Trj] (AVST 引擎)
对象: 5.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Win32:OnLineGames-BGD [Trj] (AVST 引擎)
对象: 6.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.mvv (KAV 引擎)
对象: 7.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.mxp (KAV 引擎), Win32:OnLineGames-BGD [Trj] (AVST 引擎)
对象: 8.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Win32:Agent-CNF [Trj] (AVST 引擎)
对象: 9.exe
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.mwp (KAV 引擎), Win32:OnLineGames-BGD [Trj] (AVST 引擎)
对象: ntfs.dll
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Trojan-Downloader.Win32.Small.hdz (KAV 引擎)
对象: puid.sys
路径: D:\1\25\25
狀態: 已发现病毒
病毒: Win32:Agent-LSI [Trj] (AVST 引擎)
扫描完成: 1/7/2008 22:29
已检查 25 个文件
已发现 24 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2008-1-7 22:56:47

那一个是不是误报or死的？

显示全部楼层 · 发表于 2008-1-7 23:01:14

已删除：木马程序 Trojan-PSW.Win32.OnLineGames.nar 文件　: C:\Documents and Settings\Administrator\桌面\25\25\2.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.myu 文件　: C:\Documents and Settings\Administrator\桌面\25\25\3.exe//UPack//PE_Patch
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.mwl 文件　: C:\Documents and Settings\Administrator\桌面\25\25\4.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.ner 文件　: C:\Documents and Settings\Administrator\桌面\25\25\5.exe//UPack//#
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.mvv 文件　: C:\Documents and Settings\Administrator\桌面\25\25\6.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.mxp 文件　: C:\Documents and Settings\Administrator\桌面\25\25\7.exe//UPack
已删除：病毒 Heur.Trojan.Generic 文件　: C:\Documents and Settings\Administrator\桌面\25\25\8.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.mwp 文件　: C:\Documents and Settings\Administrator\桌面\25\25\9.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.nam 文件　: C:\Documents and Settings\Administrator\桌面\25\25\10.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.myv 文件　: C:\Documents and Settings\Administrator\桌面\25\25\11.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.mws 文件　: C:\Documents and Settings\Administrator\桌面\25\25\12.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.mwf 文件　: C:\Documents and Settings\Administrator\桌面\25\25\13.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.mux 文件　: C:\Documents and Settings\Administrator\桌面\25\25\15.exe//UPack//PE_Patch
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.nam 文件　: C:\Documents and Settings\Administrator\桌面\25\25\16.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.nal 文件　: C:\Documents and Settings\Administrator\桌面\25\25\18.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.ndc 文件　: C:\Documents and Settings\Administrator\桌面\25\25\19.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.mvx 文件　: C:\Documents and Settings\Administrator\桌面\25\25\20.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.WOW.aih 文件　: C:\Documents and Settings\Administrator\桌面\25\25\21.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.QQPass.aqr 文件　: C:\Documents and Settings\Administrator\桌面\25\25\23.exe//UPX
已删除：木马程序 Trojan-PSW.Win32.WOW.aig 文件　: C:\Documents and Settings\Administrator\桌面\25\25\24.exe//FSG
已删除：木马程序 Trojan-Downloader.Win32.Small.hdz 文件　: C:\Documents and Settings\Administrator\桌面\25\25\ntfs.dll

显示全部楼层 · 发表于 2008-1-8 03:28:39

AVG Anti-Spyware - Scan Report
---------------------------------------------------------

+ Created at: 3:28:45 2008-1-8

+ Scan result:

C:\Documents and Settings\Administrator\桌面\25.rar/25\24.exe -> Downloader.Agent.bhc : No action taken.
C:\Documents and Settings\Administrator\桌面\25.rar/25\puid.sys -> Downloader.Agent.blm : No action taken.

::Report end

显示全部楼层 · 发表于 2008-1-8 09:17:24

G:\Users\Administrator\Desktop\25.rar » RAR » 25\10.exe - a variant of Win32/PSW.OnLineGames.FDY trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\11.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\12.exe - Win32/PSW.OnLineGames.FDY trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\13.exe - Win32/PSW.OnLineGames.FDY trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\15.exe - Win32/PSW.OnLineGames.NFL trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\16.exe - a variant of Win32/PSW.OnLineGames.FDY trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\17.exe - a variant of Win32/PSW.OnLineGames.FDY trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\18.exe - a variant of Win32/PSW.OnLineGames.FDY trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\19.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\2.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\20.exe - Win32/PSW.OnLineGames.YA trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\21.exe - Win32/PSW.OnLineGames.FDY trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\22.exe - a variant of Win32/PSW.OnLineGames.FDY trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\23.exe - Win32/PSW.QQPass.AQR trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\24.exe - a variant of Win32/PSW.OnLineGames.GJV trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\3.exe - Win32/PSW.OnLineGames.NFL trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\4.exe - Win32/PSW.OnLineGames.FDY trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\5.exe - a variant of Win32/PSW.OnLineGames.FDY trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\6.exe - Win32/PSW.OnLineGames.NFL trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\7.exe - Win32/PSW.OnLineGames.FDY trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\8.exe - Win32/PSW.OnLineGames.NFL trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\9.exe - Win32/PSW.OnLineGames.FDY trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\ntfs.dll - Win32/TrojanDownloader.Small.HDZ trojan
G:\Users\Administrator\Desktop\25.rar » RAR » 25\puid.sys - Win32/TrojanDownloader.Small.HLV trojan

显示全部楼层 · 发表于 2008-1-8 10:40:41

2008-1-8 10:42:20 25.rar C:\Documents and Settings\zh\桌面 3
10.exe 25 Trojan.PWS.Gamania.6670
11.exe 25 MULDROP.Trojan
12.exe 25 Trojan.PWS.Gamania.6667
13.exe 25 Trojan.PWS.Gamania.6654
14.exe 25 BACKDOOR.Trojan
15.exe 25 Trojan.PWS.Wsgame.2693
16.exe 25 Trojan.PWS.Gamania.6670
18.exe 25 Trojan.PWS.Gamania.6733
19.exe 25 MULDROP.Trojan
2.exe 25 Trojan.PWS.Wsgame.2686
20.exe 25 Trojan.PWS.Wsgame.2714
3.exe 25 Trojan.PWS.Wsgame.2701
4.exe 25 Trojan.PWS.Gamania.6655
6.exe 25 Trojan.PWS.Wsgame.2674
7.exe 25 Trojan.PWS.Gamania.6666
8.exe 25 MULDROP.Trojan
9.exe 25 Trojan.PWS.Gamania.6663
ntfs.dll 25 Trojan.DownLoader.38476
puid.sys 25 Trojan.NtRootKit.365

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.AskTao.gr
病毒： Trojan.PSW.Win32.QQSG.bz
病毒： Trojan.PSW.Win32.GameOL.ibn
病毒： Trojan.PSW.Win32.JXOnline.h
病毒： Trojan.PSW.Win32.GameOL.lci
病毒： Trojan.PSW.Win32.GameOL.ibc
病毒： Trojan.PSW.Win32.GameOL.ldd
病毒： Trojan.PSW.Win32.LMir.yzw
病毒： Trojan.PSW.Win32.GamesOnline.fv
病毒： Trojan.PSW.Win32.GamesOnline.ft
病毒： Trojan.PSW.Win32.GamesOnline.et
病毒： Trojan.PSW.Win32.QQHX.tvg
病毒： Trojan.PSW.Win32.GameOL.ldm
病毒： Worm.Win32.PaBug.fz
病毒： Trojan.PSW.Win32.GamesOnline.fh
病毒： Trojan.PSW.Win32.GamesOnline.fc
病毒： Trojan.PSW.Win32.QQSG.bx
病毒： Trojan.PSW.Win32.GameOL.lde
病毒： Trojan.PSW.Win32.GameOL.ibb
病毒： Trojan.PSW.Win32.LMir.yzu
病毒： Trojan.PSW.Win32.GameOL.lca
病毒： Trojan.DL.Win32.Undef.r

用户来源：互联网

软件版本：20.26.02

[病毒样本] 某贴挖的25只~

本帖子中包含更多资源

25