39 转的 AVAST PASS一些

显示全部楼层 · 发表于 2008-1-18 17:48:33

NOD34个

显示全部楼层 · 发表于 2008-1-18 17:49:49

Starting the file scan:

Begin scan in 'E:\AutoRun.rar'
E:\AutoRun.rar
  [0] Archive type: RAR
  --> SHAProc.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> LotusHlp.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> MsPrint32D.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> necsnt.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> MsIMMs32.exE
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> PTSShell.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> upxdnd.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> WinForm.exE
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> DbgHlp32.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> AVPSrv.exE
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> cmdbcs.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> Kvsc3.exE
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> kqxerwcwow.dll
   [DETECTION] Is the Trojan horse TR/PSW.Nilage.bxd
  --> SHAProc.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> MsIMMs32.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> LotusHlp.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> MsPrint32D.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> PTSShell.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> DbgHlp32.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> upxdnd.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> WinForm.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> AVPSrv.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> cmdbcs.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> Kvsc3.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> SHICompress.dll
   [DETECTION] Is the Trojan horse TR/PSW.Nilage.bxd
  --> 338448WL.DLL
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 338448MM.DLL
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> RavMon0.exe
   [DETECTION] Is the Trojan horse TR/Agent.Abt.13
  --> AutoRun.inf
   [DETECTION] Is the Trojan horse TR/Agent.Abt.34
  --> frhhusyk.dll
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.omo.2
  --> kfnrthoh.dll
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.omo.2
  --> kiefncol.dll
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.omo.2
  --> frhhusyk.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.omo.2
  --> wiasoisao.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.omo.2
  --> niu.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> gnaixnauhqq.dll
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.omf
  --> niluw.dll
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.nrt.1
  --> ijougiemnaw.dll
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
   [INFO]    The file was deleted!

End of the scan: 2008年1月18日  17:50
Used time: 00:13 min

The scan has been done completely.

   0 Scanning directories
   40 Files were scanned
   27 viruses and/or unwanted programs were found
   11 Files were classified as suspicious:
   1 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   13 Files not concerned
   1 Archives were scanned
   0 Warnings
   0 Notes

显示全部楼层 · 发表于 2008-1-18 18:17:25

卡巴 7.0.1.321 高启发 36个

已隔离: 病毒 Heur.Trojan.Generic （变种）文件: F:\病毒样本\AutoRun.rar/niu.exe//RPCrypt//RPCrypt//NSPack
已隔离: 病毒 Heur.Trojan.Generic （变种）文件: F:\病毒样本\AutoRun.rar/upxdnd.exe//UPack
已删除: 病毒 Heur.Trojan.Generic 文件: F:\病毒样本\AutoRun.rar/PTSShell.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.Nilage.bxd 文件: F:\病毒样本\AutoRun.rar/kqxerwcwow.dll//UPack//PE_Patch.MaskPE
已删除: 木马程序 Trojan-PSW.Win32.Nilage.bxd 文件: F:\病毒样本\AutoRun.rar/SHICompress.dll//FSG//#//UPack//PE_Patch.MaskPE
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.mdd 文件: F:\病毒样本\AutoRun.rar/338448MM.DLL
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.nkl 文件: F:\病毒样本\AutoRun.rar/MsIMMs32.dll
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.nkp 文件: F:\病毒样本\AutoRun.rar/MsIMMs32.exE//UPack//PE_Patch
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.nrq 文件: F:\病毒样本\AutoRun.rar/SHAProc.exe//UPack//PE_Patch
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.nrs 文件: F:\病毒样本\AutoRun.rar/SHAProc.dll
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.nyk 文件: F:\病毒样本\AutoRun.rar/ijougiemnaw.dll//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.oag 文件: F:\病毒样本\AutoRun.rar/niluw.dll//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.obn 文件: F:\病毒样本\AutoRun.rar/MsPrint32D.dll
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.obn 文件: F:\病毒样本\AutoRun.rar/MsPrint32D.exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.obn 文件: F:\病毒样本\AutoRun.rar/necsnt.exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.ocq 文件: F:\病毒样本\AutoRun.rar/LotusHlp.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.ocu 文件: F:\病毒样本\AutoRun.rar/LotusHlp.dll
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.oit 文件: F:\病毒样本\AutoRun.rar/WinForm.exE//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.olx 文件: F:\病毒样本\AutoRun.rar/338448WL.DLL
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.omc 文件: F:\病毒样本\AutoRun.rar/gnaixnauhqq.dll//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.omm 文件: F:\病毒样本\AutoRun.rar/DbgHlp32.dll
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.omm 文件: F:\病毒样本\AutoRun.rar/DbgHlp32.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.omn 文件: F:\病毒样本\AutoRun.rar/AVPSrv.dll
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.omn 文件: F:\病毒样本\AutoRun.rar/AVPSrv.exE//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.omo 文件: F:\病毒样本\AutoRun.rar/frhhusyk.dll//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.omo 文件: F:\病毒样本\AutoRun.rar/frhhusyk.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.omo 文件: F:\病毒样本\AutoRun.rar/kfnrthoh.dll//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.omo 文件: F:\病毒样本\AutoRun.rar/kiefncol.dll//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.omo 文件: F:\病毒样本\AutoRun.rar/wiasoisao.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.omp 文件: F:\病毒样本\AutoRun.rar/Kvsc3.dll
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.omp 文件: F:\病毒样本\AutoRun.rar/Kvsc3.exE//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.onk 文件: F:\病毒样本\AutoRun.rar/cmdbcs.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.onl 文件: F:\病毒样本\AutoRun.rar/cmdbcs.dll
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.oqf 文件: F:\病毒样本\AutoRun.rar/upxdnd.dll
已删除: 木马程序 Trojan.Win32.Agent.abt 文件: F:\病毒样本\AutoRun.rar/AutoRun.inf
已删除: 木马程序 Trojan.Win32.Agent.abt 文件: F:\病毒样本\AutoRun.rar/RavMon0.exe//NPack

显示全部楼层 · 发表于 2008-1-18 18:20:13

37个～～

显示全部楼层 · 发表于 2008-1-18 18:58:19

kv2008 22个

显示全部楼层 · 发表于 2008-1-18 19:10:19

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GameOL.lhf
病毒： Trojan.PSW.Win32.GamesOnline.hm
病毒： Trojan.PSW.Win32.GamesOnline.hp
病毒： Malicious Code
病毒： Trojan.PSW.Win32.QQGame.bx
病毒： Trojan.PSW.Win32.GamesOnline.hj
病毒： Trojan.PSW.Win32.QQGame.bw
病毒： Trojan.PSW.Win32.GamesOnline.ip
病毒： Trojan.PSW.Win32.GamesOnline.gz
病毒： Trojan.PSW.Win32.GameOL.ljf
病毒： Trojan.PSW.Win32.GameOL.ljg
病毒： Trojan.PSW.Win32.GameOL.lhf
病毒： Trojan.PSW.Win32.GameOL.lfs
病毒： Trojan.PSW.Win32.GamesOnline.hx
病毒： Trojan.PSW.Win32.QQSG.cf
病毒： Trojan.PSW.Win32.QQGame.bv
病毒： Trojan.PSW.Win32.QQGame.bx
病毒： Trojan.PSW.Win32.GamesOnline.hu
病毒： Trojan.PSW.Win32.QQGame.bu
病毒： Trojan.PSW.Win32.GamesOnline.ha
病毒： Trojan.PSW.Win32.GameOL.ljf
病毒： Trojan.PSW.Win32.GameOL.ljg
病毒： Trojan.PSW.Win32.LMir.yzr
病毒： Trojan.Agent.afz
病毒： Trojan.PSW.Win32.GameOL.liw
病毒： Trojan.PSW.Win32.GameOL.liz
病毒： Trojan.PSW.Win32.GamesOnline.ir
病毒： Trojan.Win32.AvKiller.v

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.27.42

显示全部楼层 · 发表于 2008-1-18 19:15:07

ess 3 扫了37个

显示全部楼层 · 发表于 2008-1-18 21:17:10

D:\firefox download\AutoRun.rar » RAR » SHAProc.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\firefox download\AutoRun.rar » RAR » LotusHlp.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\firefox download\AutoRun.rar » RAR » MsPrint32D.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\firefox download\AutoRun.rar » RAR » necsnt.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\firefox download\AutoRun.rar » RAR » MsIMMs32.exE - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\firefox download\AutoRun.rar » RAR » PTSShell.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
D:\firefox download\AutoRun.rar » RAR » upxdnd.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
D:\firefox download\AutoRun.rar » RAR » WinForm.exE - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\firefox download\AutoRun.rar » RAR » DbgHlp32.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\firefox download\AutoRun.rar » RAR » AVPSrv.exE - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\firefox download\AutoRun.rar » RAR » cmdbcs.exe - a variant of Win32/PSW.OnLineGames.YA trojan
D:\firefox download\AutoRun.rar » RAR » Kvsc3.exE - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\firefox download\AutoRun.rar » RAR » kqxerwcwow.dll - Win32/PSW.OnLineGames.GJV trojan
D:\firefox download\AutoRun.rar » RAR » SHAProc.dll - Win32/PSW.OnLineGames.HCV trojan
D:\firefox download\AutoRun.rar » RAR » MsIMMs32.dll - Win32/PSW.OnLineGames.HCV trojan
D:\firefox download\AutoRun.rar » RAR » LotusHlp.dll - a variant of Win32/PSW.OnLineGames.HCV trojan
D:\firefox download\AutoRun.rar » RAR » MsPrint32D.dll - Win32/PSW.OnLineGames.HCV trojan
D:\firefox download\AutoRun.rar » RAR » PTSShell.dll - a variant of Win32/PSW.OnLineGames.HCV trojan
D:\firefox download\AutoRun.rar » RAR » DbgHlp32.dll - Win32/PSW.OnLineGames.HCV trojan
D:\firefox download\AutoRun.rar » RAR » upxdnd.dll - Win32/PSW.OnLineGames.HCV trojan
D:\firefox download\AutoRun.rar » RAR » WinForm.dll - probably a variant of Win32/PSW.OnLineGames.HCV trojan
D:\firefox download\AutoRun.rar » RAR » AVPSrv.dll - probably a variant of Win32/PSW.OnLineGames.NFL trojan
D:\firefox download\AutoRun.rar » RAR » cmdbcs.dll - Win32/PSW.OnLineGames.NFL trojan
D:\firefox download\AutoRun.rar » RAR » Kvsc3.dll - probably a variant of Win32/PSW.OnLineGames.HCV trojan
D:\firefox download\AutoRun.rar » RAR » SHICompress.dll - Win32/PSW.OnLineGames.GJV trojan
D:\firefox download\AutoRun.rar » RAR » 338448WL.DLL - a variant of Win32/PSW.Legendmir.NFQ trojan
D:\firefox download\AutoRun.rar » RAR » 338448MM.DLL - Win32/PSW.Legendmir.NFF trojan
D:\firefox download\AutoRun.rar » RAR » RavMon0.exe - Win32/Agent.NAV worm
D:\firefox download\AutoRun.rar » RAR » AutoRun.inf - Win32/Agent.NAV worm
D:\firefox download\AutoRun.rar » RAR » frhhusyk.dll - Win32/PSW.OnLineGames.NLY trojan
D:\firefox download\AutoRun.rar » RAR » kfnrthoh.dll - Win32/PSW.OnLineGames.NLY trojan
D:\firefox download\AutoRun.rar » RAR » kiefncol.dll - Win32/PSW.OnLineGames.NLY trojan
D:\firefox download\AutoRun.rar » RAR » wiasoisao.exe.hiv - is OK
D:\firefox download\AutoRun.rar » RAR » frhhusyk.exe - Win32/PSW.OnLineGames.NLY trojan
D:\firefox download\AutoRun.rar » RAR » wiasoisao.exe - Win32/PSW.OnLineGames.NLY trojan
D:\firefox download\AutoRun.rar » RAR » niu.exe - is OK
D:\firefox download\AutoRun.rar » RAR » gnaixnauhqq.dll - a variant of Win32/PSW.OnLineGames.NLH trojan
D:\firefox download\AutoRun.rar » RAR » niluw.dll - a variant of Win32/PSW.OnLineGames.NLH trojan
D:\firefox download\AutoRun.rar » RAR » ijougiemnaw.dll - a variant of Win32/PSW.OnLineGames.NLH trojan

显示全部楼层 · 发表于 2008-1-18 21:38:33

已删除：木马程序 Trojan-PSW.Win32.OnLineGames.nrq 文件　: G:\Temp\AutoRun.rar/SHAProc.exe//UPack//PE_Patch
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.ocq 文件　: G:\Temp\AutoRun.rar/LotusHlp.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.obn 文件　: G:\Temp\AutoRun.rar/MsPrint32D.exe
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.obn 文件　: G:\Temp\AutoRun.rar/necsnt.exe
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.nkp 文件　: G:\Temp\AutoRun.rar/MsIMMs32.exE//UPack//PE_Patch
已删除：病毒 Heur.Trojan.Generic 文件　: G:\Temp\AutoRun.rar/PTSShell.exe//UPack
已隔离：病毒 Heur.Trojan.Generic (修改) 文件　: G:\Temp\AutoRun.rar/upxdnd.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oit 文件　: G:\Temp\AutoRun.rar/WinForm.exE//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.omm 文件　: G:\Temp\AutoRun.rar/DbgHlp32.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.omn 文件　: G:\Temp\AutoRun.rar/AVPSrv.exE//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.onk 文件　: G:\Temp\AutoRun.rar/cmdbcs.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.omp 文件　: G:\Temp\AutoRun.rar/Kvsc3.exE//UPack
已删除：木马程序 Trojan-PSW.Win32.Nilage.bxd 文件　: G:\Temp\AutoRun.rar/kqxerwcwow.dll//UPack//PE_Patch.MaskPE
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.nrs 文件　: G:\Temp\AutoRun.rar/SHAProc.dll
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.nkl 文件　: G:\Temp\AutoRun.rar/MsIMMs32.dll
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.ocu 文件　: G:\Temp\AutoRun.rar/LotusHlp.dll
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.obn 文件　: G:\Temp\AutoRun.rar/MsPrint32D.dll
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.omm 文件　: G:\Temp\AutoRun.rar/DbgHlp32.dll
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oqf 文件　: G:\Temp\AutoRun.rar/upxdnd.dll
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.omn 文件　: G:\Temp\AutoRun.rar/AVPSrv.dll
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.onl 文件　: G:\Temp\AutoRun.rar/cmdbcs.dll
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.omp 文件　: G:\Temp\AutoRun.rar/Kvsc3.dll
检测到：木马程序 Trojan-PSW.Win32.Nilage.bxd 文件　: G:\Temp\AutoRun.rar/SHICompress.dll//FSG//#//UPack//PE_Patch.MaskPE
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.olx 文件　: G:\Temp\AutoRun.rar/338448WL.DLL
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.mdd 文件　: G:\Temp\AutoRun.rar/338448MM.DLL
已删除：木马程序 Trojan.Win32.Agent.abt 文件　: G:\Temp\AutoRun.rar/RavMon0.exe//NPack
已删除：木马程序 Trojan.Win32.Agent.abt 文件　: G:\Temp\AutoRun.rar/AutoRun.inf
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.omo 文件　: G:\Temp\AutoRun.rar/frhhusyk.dll//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.omo 文件　: G:\Temp\AutoRun.rar/kfnrthoh.dll//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.omo 文件　: G:\Temp\AutoRun.rar/kiefncol.dll//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.omo 文件　: G:\Temp\AutoRun.rar/frhhusyk.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.omo 文件　: G:\Temp\AutoRun.rar/wiasoisao.exe//UPack
已隔离：病毒 Heur.Trojan.Generic (修改) 文件　: G:\Temp\AutoRun.rar/niu.exe//RPCrypt//RPCrypt//NSPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.omc 文件　: G:\Temp\AutoRun.rar/gnaixnauhqq.dll//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oag 文件　: G:\Temp\AutoRun.rar/niluw.dll//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.nyk 文件　: G:\Temp\AutoRun.rar/ijougiemnaw.dll//UPack

[病毒样本] 39 转的 AVAST PASS一些

本帖子中包含更多资源

本帖子中包含更多资源

38

本帖子中包含更多资源

本帖子中包含更多资源

62/33

37