最近网马成灾。。。

当空皓月

费尔
C:\Documents and Settings\502-QFL1\桌面\vip.rar>>vip.exe        TrojanPSW.OnLineGames.ahi.qdfx        木马        还未处理

宝贝要升天了

今年中国年是木马年

谁有本事去CCTV挂马,呵呵

xqiafl

2008-1-19        13:22:08        将由访问保护规则 (当前不强制执行规则) 禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\vip.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\tmp1.tmp        用户定义的规则:FD 109  Records and Tracking.  [Logging]        已阻止的操作: 创建
2008-1-19        13:22:11        将由访问保护规则 (当前不强制执行规则) 禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\vip.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\tmp2.tmp        用户定义的规则:FD 109  Records and Tracking.  [Logging]        已阻止的操作: 创建
2008-1-19        13:22:11        将由访问保护规则 (当前不强制执行规则) 禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\vip.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\tmp1.tmp        用户定义的规则:FD 109  Records and Tracking.  [Logging]        已阻止的操作: 删除
2008-1-19        13:22:11        将由访问保护规则 (当前不强制执行规则) 禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\vip.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\tmp2.tmp        用户定义的规则:FD 109  Records and Tracking.  [Logging]        已阻止的操作: 删除
2008-1-19        13:22:11        将由访问保护规则 (当前不强制执行规则) 禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\vip.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\tmp1.tmp        用户定义的规则:FD 109  Records and Tracking.  [Logging]        已阻止的操作: 创建
2008-1-19        13:22:11        将由访问保护规则 (当前不强制执行规则) 禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\vip.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\tmp2.tmp        用户定义的规则:FD 109  Records and Tracking.  [Logging]        已阻止的操作: 创建
2008-1-19        13:22:11        将由访问保护规则 (当前不强制执行规则) 禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\vip.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\tmp1.tmp        防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件        已阻止的操作: 执行
2008-1-19        13:22:11        将由访问保护规则 (当前不强制执行规则) 禁止         011UNNCEERG7KO9\netcfan        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1.tmp        C:\Documents and Settings\Administrator\Local Settings\Temp\~wupcai        用户定义的规则:FD 109  Records and Tracking.  [Logging]        已阻止的操作: 创建
2008-1-19        13:22:11        将由访问保护规则 (当前不强制执行规则) 禁止         011UNNCEERG7KO9\netcfan        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1.tmp        C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat        用户定义的规则:FD 109  Records and Tracking.  [Logging]        已阻止的操作: 创建
2008-1-19        13:22:11        将由访问保护规则 (当前不强制执行规则) 禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\vip.exe        C:\Documents and Settings\Administrator\Local Settings\Temp\tmp3.tmp        用户定义的规则:FD 109  Records and Tracking.  [Logging]        已阻止的操作: 创建
2008-1-19        13:22:11        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\vip.exe        C:\WINDOWS\system32\DRIVERS\phy.sys        用户定义的规则:FD 107  Restrictions “windows” create "sys"        已阻止的操作: 创建
2008-1-19        13:22:12        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1.tmp        C:\WINDOWS\debug\UserMode\ChkAcc.log        用户定义的规则:FD 097  Protection "windows " [Focus]        已阻止的操作: 删除
2008-1-19        13:22:12        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1.tmp        \REGISTRY\MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2008-1-19        13:22:12        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\vip.exe        C:\WINDOWS\debug\UserMode\ChkAcc.log        用户定义的规则:FD 097  Protection "windows " [Focus]        已阻止的操作: 删除
2008-1-19        13:22:12        被端口阻挡规则阻挡         C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1.tmp        通用最大保护:禁止 HTTP 通信        60.190.203.140:80
2008-1-19        13:22:26        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1.tmp        \REGISTRY\MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2008-1-19        13:22:32        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\vip.exe        C:\WINDOWS\explorer.exe        用户定义的规则:PD 005  Protection "explorer.exe" process        已阻止的操作: 读取
2008-1-19        13:22:43        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1.tmp        \REGISTRY\MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2008-1-19        13:22:54        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        c:\netcfan\vip.exe        C:\WINDOWS\system32\cmd.exe        用户定义的规则:PD 012  Restrictions "cmd.exe" process        已阻止的操作: 读取
2008-1-19        13:22:59        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1.tmp        \REGISTRY\MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2008-1-19        13:23:13        被端口阻挡规则阻挡         C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1.tmp        通用最大保护:禁止 HTTP 通信        60.190.203.140:80
2008-1-19        13:23:15        已由访问保护规则禁止         011UNNCEERG7KO9\netcfan        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1.tmp        \REGISTRY\MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建

kiki

nod32无反映

tpy_yx

原帖由 宝贝要乖乖哦 于 2008-1-19 12:12 发表
今年中国年是木马年

谁有本事去CCTV挂马,呵呵

CCTV怎么招惹你了？？

spaceplane

蜘蛛查出来了，AVAST被过掉

king6808

已删除：木马程序 Trojan-PSW.Win32.OnLineGames.ahi        文件　: G:\Temp\vip.rar/vip.exe

ballakay

Scanning Report
19 January 2008 19:26:12 - 19:26:12
Computer name: PUMA-PC
Scanning type: Scan target
Target: C:\Users\Administrator\Desktop\vip.rar


--------------------------------------------------------------------------------

Result: 1 malware found
Trojan-PSW.Win32.OnLineGames.ahi (virus)
C:\Users\Administrator\Desktop\vip.rar\vip.exe




--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 2
Not scanned: 0
Result:
Viruses: 1
Spyware: 0
Suspicious items: 0
Riskware: 0
Actions:
Disinfected: 0
Renamed: 0
Deleted: 0
Quarantined: 0
Failed: 0
Boot Sectors:
Scanned: 0
Infected: 0
Suspicious items: 0
Disinfected: 0


--------------------------------------------------------------------------------

Options
Definitions version:
Viruses: 2008-01-18_05
Spyware: 2008-01-18_05
Scanning Engines:
F-Secure AVP: 7.00.171, 2008-01-18
F-Secure Libra: 2.04.01, 2008-01-18
F-Secure Orion: 1.02.37, 2008-01-18
F-Secure Draco: 1.00.35, 2007-11-28
Scanning options:
Scan all files
Scan inside archives
Actions:
Viruses: Delete infected files
Spyware: Delete infected files

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.OnlineGames.GEN

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.27.52

醉一生爱妍

又一只下载者