某下载者下载列表中挖出来的

扫描进行于：2008-1-19 16:40:54
扫描日志
NOD32版本 2807 (20080119) NT
命令行： F:\virus\0119002.rar

日期： 19.1.2008  时间：16:40:56
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\virus\0119002.rar
F:\virus\0119002.rar >>RAR >>9.exe - Win32/PSW.OnLineGames.MUG 木马的变种
F:\virus\0119002.rar >>RAR >>10.exe - Win32/PSW.OnLineGames.MUG 木马
F:\virus\0119002.rar >>RAR >>12.exe - Win32/PSW.OnLineGames.MUG 木马的变种
F:\virus\0119002.rar >>RAR >>13.exe - Win32/PSW.OnLineGames.MUG 木马
F:\virus\0119002.rar >>RAR >>14.exe - Win32/PSW.OnLineGames.NFL 木马的变种
F:\virus\0119002.rar >>RAR >>15.exe - Win32/PSW.OnLineGames.NFL 木马的变种
F:\virus\0119002.rar >>RAR >>2.exe - 可能是 Win32/PSW.OnLineGames.MUG 木马 的一个变种
F:\virus\0119002.rar >>RAR >>3.exe - Win32/PSW.OnLineGames.MUG 木马
F:\virus\0119002.rar >>RAR >>4.exe - Win32/PSW.OnLineGames.MUG 木马的变种
F:\virus\0119002.rar >>RAR >>5.exe - Win32/PSW.OnLineGames.MUG 木马的变种
F:\virus\0119002.rar >>RAR >>6.exe - Win32/PSW.OnLineGames.NFL 木马的变种
F:\virus\0119002.rar >>RAR >>7.exe - 可能是 Win32/Genetik 木马 的一个变种
F:\virus\0119002.rar >>RAR >>8.exe - Win32/PSW.OnLineGames.FDY 木马
已扫描的文件数目：18
已发现的病毒数目：13
完成时间： 16:41:00 总扫描时间：4 秒 (00:00:04)

spaceplane

AVAST，8个

当空皓月

费尔 强悍 16+报壳1个
E:\0119002.rar>>9.exe        TrojanPSW.OnLineGames.odb.zkbp        木马        还未处理
E:\0119002.rar>>10.exe        TrojanPSW.OnLineGames.opg.dxxy        木马        还未处理
E:\0119002.rar>>12.exe        Trojan.AvKiller.v.sqmw        木马        还未处理
E:\0119002.rar>>13.exe        TrojanPSW.GamesOnline.ik.vpgz        木马        还未处理
E:\0119002.rar>>14.exe        W32.Viking.k        病毒        还未处理
E:\0119002.rar>>15.exe        W32.Viking.k        病毒        还未处理
E:\0119002.rar>>top.exe        Packed.UPX.a        带壳程序        还未处理
E:\0119002.rar>>nvwkanx1.cab>>nvwkanx1.dll        TrojanDownloader.Adload.oy.thsq.dll        木马        还未处理
E:\0119002.rar>>0276.exe        TrojanDownloader.Delf.dqk.yfxn        木马        还未处理
E:\0119002.rar>>1.exe        W32.Warezov.p        病毒        还未处理
E:\0119002.rar>>2.exe        TrojanPSW.XYOnline.aai.fdpu        木马        还未处理
E:\0119002.rar>>3.exe        TrojanPSW.ZhengTu.ymm.qcri        木马        还未处理
E:\0119002.rar>>4.exe        TrojanPSW.OnLineGames.opg.dejy        木马        还未处理
E:\0119002.rar>>5.exe        TrojanPSW.OnLineGames.onw.cdzb        木马        还未处理
E:\0119002.rar>>6.exe        W32.Viking.k        病毒        还未处理
E:\0119002.rar>>7.exe        TrojanPSW.Delf.amr.odnl        木马        还未处理
E:\0119002.rar>>8.exe        TrojanPSW.OnLineGames.odx.jrkz        木马        还未处理

ykz1991

原帖由 mofunzone 于 2008-1-19 16:08 发表
v8和v7还漏的不一样
v8杀不到top.exe，实际运行后会杀一个dll，报heur/malware ，而v7杀了
v7不杀1.exe，v8拖壳后给杀了。。

V8开始脱壳了

挪威的冬天

信息        2008-01-19  19:18:57        您此次查毒共查出15个病毒以及危险代码                       
信息        2008-01-19  19:18:57        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件36个                       
信息        2008-01-19  19:18:57        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-01-19  19:18:57        C:\Users\挪威的冬天\Desktop\0119002.rar\8.exe        Win32.Troj.OnlineGamesT.zy.90112        跳过，未处理       
病毒        2008-01-19  19:18:57        C:\Users\挪威的冬天\Desktop\0119002.rar\6.exe        Win32.Troj.OnlineGamesT.kf.106496        跳过，未处理       
病毒        2008-01-19  19:18:57        C:\Users\挪威的冬天\Desktop\0119002.rar\5.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过，未处理       
病毒        2008-01-19  19:18:57        C:\Users\挪威的冬天\Desktop\0119002.rar\4.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过，未处理       
病毒        2008-01-19  19:18:57        C:\Users\挪威的冬天\Desktop\0119002.rar\3.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过，未处理       
病毒        2008-01-19  19:18:57        C:\Users\挪威的冬天\Desktop\0119002.rar\2.exe        Trash.OnlineGamesT.aq.2615        跳过，未处理       
病毒        2008-01-19  19:18:57        C:\Users\挪威的冬天\Desktop\0119002.rar\1.exe        Win32.Troj.OnlineGamesT.bo.57344        跳过，未处理       
病毒        2008-01-19  19:18:57        C:\Users\挪威的冬天\Desktop\0119002.rar\0276.exe        Win32.TrojDownloader.Delf.409600        跳过，未处理       
病毒        2008-01-19  19:18:57        C:\Users\挪威的冬天\Desktop\0119002.rar\nvwkanx1.cab\nvwkanx1.dll        Win32.TrojDownloader.Adload.oy.184320        跳过，未处理       
病毒        2008-01-19  19:18:57        C:\Users\挪威的冬天\Desktop\0119002.rar\15.exe        Win32.Troj.OnlineGamesT.ty.98304        跳过，未处理       
病毒        2008-01-19  19:18:57        C:\Users\挪威的冬天\Desktop\0119002.rar\14.exe        Win32.Troj.OnlineGamesT.ky.151552        跳过，未处理       
病毒        2008-01-19  19:18:57        C:\Users\挪威的冬天\Desktop\0119002.rar\13.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过，未处理       
病毒        2008-01-19  19:18:57        C:\Users\挪威的冬天\Desktop\0119002.rar\12.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过，未处理       
病毒        2008-01-19  19:18:57        C:\Users\挪威的冬天\Desktop\0119002.rar\10.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过，未处理       
病毒        2008-01-19  19:18:57        C:\Users\挪威的冬天\Desktop\0119002.rar\9.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过，未处理

king6808

已删除：木马程序 Trojan-PSW.Win32.OnLineGames.odb        文件　: G:\Temp\0119002.rar/9.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.opg        文件　: G:\Temp\0119002.rar/10.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oqh        文件　: G:\Temp\0119002.rar/12.exe//PE_Patch//UPack//#
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.onw        文件　: G:\Temp\0119002.rar/13.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.orf        文件　: G:\Temp\0119002.rar/14.exe//UPack//PE_Patch
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oly        文件　: G:\Temp\0119002.rar/15.exe//UPack
已隔离：病毒 Heur.Trojan.Generic (修改)        文件　: G:\Temp\0119002.rar/top.exe//PE_Patch.UPX
已删除：木马程序 Trojan-Downloader.Win32.Adload.oy        文件　: G:\Temp\0119002.rar/nvwkanx1.cab/nvwkanx1.dll
已删除：木马程序 Trojan-Downloader.Win32.Delf.dqk        文件　: G:\Temp\0119002.rar/0276.exe//PE_Patch.PECompact//PecBundle//PECompact
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oqr        文件　: G:\Temp\0119002.rar/1.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oqp        文件　: G:\Temp\0119002.rar/2.exe
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.olj        文件　: G:\Temp\0119002.rar/3.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.opg        文件　: G:\Temp\0119002.rar/4.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.onw        文件　: G:\Temp\0119002.rar/5.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.olh        文件　: G:\Temp\0119002.rar/6.exe//UPack//PE_Patch
已删除：木马程序 Trojan-PSW.Win32.Delf.amr        文件　: G:\Temp\0119002.rar/7.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.odx        文件　: G:\Temp\0119002.rar/8.exe//UPack

ballakay

Scanning Report
19 January 2008 19:28:21 - 19:28:26
Computer name: PUMA-PC
Scanning type: Scan target
Target: C:\Users\Administrator\Desktop\0119002.rar


--------------------------------------------------------------------------------

Result: 14 malware found
Trojan-PSW.Win32.OnLineGames.odb (virus)
C:\Users\Administrator\Desktop\0119002.rar\9.exe
Trojan-PSW.Win32.OnLineGames.opg (virus)
C:\Users\Administrator\Desktop\0119002.rar\10.exe
C:\Users\Administrator\Desktop\0119002.rar\4.exe
Trojan-PSW.Win32.OnLineGames.onw (virus)
C:\Users\Administrator\Desktop\0119002.rar\13.exe
C:\Users\Administrator\Desktop\0119002.rar\5.exe
Trojan-PSW.Win32.OnLineGames.oly (virus)
C:\Users\Administrator\Desktop\0119002.rar\15.exe
Trojan-Downloader.Win32.Adload.oy (virus)
C:\Users\Administrator\Desktop\0119002.rar\nvwkanx1.cab\nvwkanx1.dll
Trojan-Downloader.Win32.Delf.dqk (virus)
C:\Users\Administrator\Desktop\0119002.rar\0276.exe
Trojan-PSW.Win32.OnLineGames.oqr (virus)
C:\Users\Administrator\Desktop\0119002.rar\1.exe
Trojan-PSW.Win32.OnLineGames.oqp (virus)
C:\Users\Administrator\Desktop\0119002.rar\2.exe
Trojan-PSW.Win32.OnLineGames.olj (virus)
C:\Users\Administrator\Desktop\0119002.rar\3.exe
Trojan-PSW.Win32.OnLineGames.olh (virus)
C:\Users\Administrator\Desktop\0119002.rar\6.exe
Trojan-PSW.Win32.Delf.amr (virus)
C:\Users\Administrator\Desktop\0119002.rar\7.exe
Trojan-PSW.Win32.OnLineGames.odx (virus)
C:\Users\Administrator\Desktop\0119002.rar\8.exe




--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 20
Not scanned: 0
Result:
Viruses: 14
Spyware: 0
Suspicious items: 0
Riskware: 0
Actions:
Disinfected: 0
Renamed: 0
Deleted: 0
Quarantined: 0
Failed: 0
Boot Sectors:
Scanned: 0
Infected: 0
Suspicious items: 0
Disinfected: 0


--------------------------------------------------------------------------------

Options
Definitions version:
Viruses: 2008-01-18_05
Spyware: 2008-01-18_05
Scanning Engines:
F-Secure AVP: 7.00.171, 2008-01-18
F-Secure Libra: 2.04.01, 2008-01-18
F-Secure Orion: 1.02.37, 2008-01-18
F-Secure Draco: 1.00.35, 2007-11-28
Scanning options:
Scan all files
Scan inside archives
Actions:
Viruses: Delete infected files
Spyware: Delete infected files

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.QQHX.tvo
病毒： Trojan.PSW.Win32.WoWar.ahv
病毒： Trojan.PSW.Win32.GamesOnline.jf
病毒： Trojan.PSW.Win32.GamesOnline.ik
病毒： Trojan.PSW.Win32.GameOL.ljw
病毒： Trojan.PSW.Win32.GameOL.lje
病毒： Trojan.DL.Win32.Mnless.kw
病毒： Trojan.PSW.Win32.GameOL.ljp
病毒： Trojan.PSW.Win32.XYOnline.aai
病毒： Trojan.PSW.Win32.ZhengTu.ymm
病毒： Malicious Code           
病毒： Trojan.PSW.Win32.TLOnline.jlh
病毒： Trojan.PSW.Win32.GameOL.lhw

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.27.52

Graybird

The file 'top.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Drop.Agent.hoy. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: HEUR/Malware.

The file 'nvwkanx1.inf' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.

The file '1.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/PSW.OnlineGames.lmo. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: HEUR/Malware.

The file '7.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/PSW.OnlineGames.ojb. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: HEUR/Malware.

tracydk