某贴挖的25只~

显示全部楼层 · 发表于 2008-1-8 10:48:25

木马名称:Trojan-Downloader.Win32.Small.ljw
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\NTFS.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\2.EXE
木马程序生成以下文件:
1) C:\WINDOWS\WINFORM.EXE
2) C:\WINDOWS\SYSTEM32\WINFORM.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\3.EXE
木马程序生成以下文件:
1) C:\WINDOWS\NVDISPDRV.EXE
2) C:\WINDOWS\SYSTEM32\NVDISPDRV.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\4.EXE
1) C:\DFD11325656.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\5.EXE
1) C:\DFD11338796.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\6.EXE
木马程序生成以下文件:
1) C:\WINDOWS\AVPSRV.EXE
2) C:\WINDOWS\SYSTEM32\AVPSRV.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\7.EXE
1) C:\DFD11363609.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\8.EXE
木马程序生成以下文件:
1) C:\WINDOWS\PTSSHELL.EXE
2) C:\WINDOWS\SYSTEM32\PTSSHELL.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\9.EXE
1) C:\DFD11389203.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\10.EXE
1) C:\DFD11399640.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\11.EXE
木马程序生成以下文件:
1) C:\WINDOWS\MSPRINT32D.EXE
2) C:\WINDOWS\SYSTEM32\MSPRINT32D.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\12.EXE
1) C:\DFD11422765.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\13.EXE
1) C:\DFD11435109.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\15.EXE
木马程序生成以下文件:
1) C:\WINDOWS\UPXDND.EXE
2) C:\WINDOWS\SYSTEM32\UPXDND.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\16.EXE
1) C:\DFD11506875.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\17.EXE
1) C:\DFD11518640.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\18.EXE
1) C:\DFD11529718.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\20.EXE
木马程序生成以下文件:
1) C:\WINDOWS\CMDBCS.EXE
2) C:\WINDOWS\SYSTEM32\CMDBCS.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\21.EXE
1) C:\DFD11581656.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\22.EXE
1) C:\DFD11594859.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\25\25\24.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\UAIQCJQDJ.DLL
2) C:\WINDOWS\SYSTEM32\MSHMSDJS32.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-1-8 10:50:46

D:\download\25.rar>>25\10.exe TrojanPSW.OnLineGames.lhc.uuth 木马还未处理
D:\download\25.rar>>25\11.exe W32.Viking.k 病毒还未处理
D:\download\25.rar>>25\12.exe TrojanPSW.OnLineGames.jhe.jhks 木马还未处理
D:\download\25.rar>>25\13.exe TrojanPSW.OnLineGames.lhc.wmlb 木马还未处理
D:\download\25.rar>>25\14.exe W32.Warezov.p 病毒还未处理
D:\download\25.rar>>25\15.exe W32.Viking.k 病毒还未处理
D:\download\25.rar>>25\16.exe TrojanPSW.OnLineGames.lhc.ukqi 木马还未处理
D:\download\25.rar>>25\17.exe TrojanPSW.OnLineGames.lhc.scvx 木马还未处理
D:\download\25.rar>>25\18.exe TrojanPSW.OnLineGames.lhc.ymvx 木马还未处理
D:\download\25.rar>>25\19.exe W32.Viking.k 病毒还未处理
D:\download\25.rar>>25\2.exe W32.Viking.k 病毒还未处理
D:\download\25.rar>>25\20.exe W32.Viking.k 病毒还未处理
D:\download\25.rar>>25\21.exe TrojanPSW.OnLineGames.lhc.yxnl 木马还未处理
D:\download\25.rar>>25\22.exe TrojanPSW.OnLineGames.lhc.szee 木马还未处理
D:\download\25.rar>>25\23.exe W32.Gammima.xkzd 病毒还未处理
D:\download\25.rar>>25\24.exe TrojanPSW.GamesOnline.fh.xbve 木马还未处理
D:\download\25.rar>>25\3.exe W32.Viking.k 病毒还未处理
D:\download\25.rar>>25\4.exe TrojanPSW.OnLineGames.lhc.fphi 木马还未处理
D:\download\25.rar>>25\5.exe TrojanPSW.OnLineGames.lhc.skiq 木马还未处理
D:\download\25.rar>>25\6.exe W32.Viking.k 病毒还未处理
D:\download\25.rar>>25\7.exe TrojanPSW.OnLineGames.lhc.cdtj 木马还未处理
D:\download\25.rar>>25\8.exe W32.Viking.k 病毒还未处理
D:\download\25.rar>>25\9.exe TrojanPSW.OnLineGames.lhc.keap 木马还未处理
D:\download\25.rar>>25\ntfs.dll TrojanDownloader.Small.vvv.rgbx.dll 木马还未处理
D:\download\25.rar>>25\puid.sys TrojanDownloader.Agent.ppo.ldua 木马还未处理

显示全部楼层 · 发表于 2008-1-8 11:50:33

毒霸18个

显示全部楼层 · 发表于 2008-1-8 11:55:12

卡吧没报的

egin scan in 'F:\迅雷和浏览器下载\复件 25.rar'
F:\迅雷和浏览器下载\复件 25.rar
  [0] Archive type: RAR
  --> 25\puid.sys
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
   [INFO]    The file was deleted!

End of the scan: 2008年1月8日星期二  11:54
Used time: 00:02 min

The scan has been done completely.

   0 Scanning directories
   2 Files were scanned
   1 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   1 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   1 Files not concerned
   1 Archives were scanned
   0 Warnings
   0 Notes

显示全部楼层 · 发表于 2008-1-8 12:42:18

rs 24ge

显示全部楼层 · 发表于 2008-1-8 13:12:02

费尔报了25个

显示全部楼层 · 发表于 2008-1-8 19:58:47

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.AskTao.gr
病毒： Trojan.PSW.Win32.QQSG.bz
病毒： Trojan.PSW.Win32.GameOL.ibn
病毒： Trojan.PSW.Win32.JXOnline.h
病毒： Trojan.PSW.Win32.GameOL.lci
病毒： Trojan.PSW.Win32.GameOL.ibc
病毒： Trojan.PSW.Win32.GameOL.ldd
病毒： Trojan.PSW.Win32.LMir.yzw
病毒： Trojan.PSW.Win32.GamesOnline.fv
病毒： Trojan.PSW.Win32.GamesOnline.ft
病毒： Trojan.PSW.Win32.GamesOnline.et
病毒： Trojan.PSW.Win32.QQHX.tvg
病毒： Trojan.PSW.Win32.GameOL.ldm
病毒： Worm.Win32.PaBug.fz
病毒： Trojan.PSW.Win32.GamesOnline.fh
病毒： Trojan.PSW.Win32.GamesOnline.fc
病毒： Trojan.PSW.Win32.QQSG.bx
病毒： Trojan.PSW.Win32.GameOL.lde
病毒： Trojan.PSW.Win32.GameOL.ibb
病毒： Trojan.PSW.Win32.LMir.yzu
病毒： Trojan.PSW.Win32.GameOL.lca
病毒： Trojan.DL.Win32.Undef.r
病毒： Trojan.Win32.Undef.bfc

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.26.12

显示全部楼层 · 发表于 2008-1-8 20:27:37

[病毒样本] 某贴挖的25只~

本帖子中包含更多资源

49/25

本帖子中包含更多资源