[病毒样本] 71

显示全部楼层 · 发表于 2008-1-20 08:13:15

已删除：木马程序 Trojan-PSW.Win32.OnLineGames.odx 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\avwgjst.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.Delf.bbc 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\avwgjtm.dll//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.odx 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\avwlkst.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.Delf.bbc 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\avwlktm.dll//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.nzk 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\avzxnst.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.Delf.bbc 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\avzxntm.dll//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.odx 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\avzxost.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oee 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\gjcsdzc.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.Delf.bbc 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\gjfhbsc.dll//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oip 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\gjfhbzc.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oed 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\jsqxczc.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oex 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\kaqhmaz.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oej 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\kawdjaz.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.ohg 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\kvdxmis.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.Delf.bbc 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\kvdxmte.dll//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.nqo 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\kvdxsois.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oex 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\okmhfaz.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oex 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\raqjmtl.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.odx 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\rarjftl.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.Delf.bbc 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\rsjzbmp.dll//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oeg 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\rsjzbsp.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.opb 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\rsmyksp.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.nzc 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\rsztpsp.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oee 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\swrcgac.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oex 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\wsmsfax.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.Delf.bbc 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\wsmsflc.dll//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oir 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Fonts\wsmsgax.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.onw 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Program Files\csrss2.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.ojc 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Program Files\csrss3.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oep 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Program Files\csrss7.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.ocz 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Program Files\csrss8.exe//#
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.njv 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Program Files\csrssa.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.okf 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\System32\3auhad.dll//UPack//#
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oph 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\System32\hjxr.dll//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oen 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\System32\ijiq.dll//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.opl 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\System32\oadnew.dll//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.osv 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\System32\uyom.dll//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.ocz 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\System32\vlihzouhgnfe.dll//UPack//#
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.nqo 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\System32\drivers\11.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.nzh 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\System32\drivers\2.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oex 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\System32\drivers\3.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.nzk 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\System32\drivers\6.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oee 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\System32\drivers\7.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.QQPass.arw 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\System32\drivers\8.exe//UPX
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oeg 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\System32\drivers\a15.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oip 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\System32\drivers\a5.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oed 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\System32\drivers\a8.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.oex 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\System32\drivers\a9.exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.noj 文件　: C:\Documents and Settings\Administrator\桌面\FontVirus\FontVirus\Program Files\csrss8.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2008-1-20 08:56:51

ESET 48

显示全部楼层 · 发表于 2008-1-20 11:43:42

AVG 34个

显示全部楼层 · 发表于 2008-1-20 12:05:56

扫描系统区域...
扫描所选择的目录和文件...
对象: avwgjst.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.odx (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: avwgjtm.dll
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.Delf.bbc (KAV 引擎), Generic.Malware.SBdld.946A3D7D (BD 引擎)
对象: avwlkst.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.odx (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: avwlktm.dll
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.Delf.bbc (KAV 引擎), Generic.Malware.SBdld.946A3D7D (BD 引擎)
对象: avzxnst.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.nzk (KAV 引擎), Trojan.PWS.OnlineGames.NYO (BD 引擎)
对象: avzxntm.dll
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.Delf.bbc (KAV 引擎), Generic.Malware.SBdld.946A3D7D (BD 引擎)
对象: avzxost.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.odx (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: gjcsdzc.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oee (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: gjfhbsc.dll
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.Delf.bbc (KAV 引擎), Generic.Malware.SBdld.946A3D7D (BD 引擎)
对象: gjfhbzc.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oip (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: jsqxczc.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oed (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: kaqhmaz.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oex (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: kawdjaz.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oej (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: kvdxmis.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.ohg (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: kvdxmte.dll
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.Delf.bbc (KAV 引擎), Generic.Malware.SBdld.946A3D7D (BD 引擎)
对象: kvdxsois.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.nqo (KAV 引擎), BehavesLike:Trojan.ShellHook (BD 引擎)
对象: okmhfaz.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oex (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: raqjmtl.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oex (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: rarjftl.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.odx (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: rsjzbmp.dll
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.Delf.bbc (KAV 引擎), Generic.Malware.SBdld.946A3D7D (BD 引擎)
对象: rsjzbsp.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oeg (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: rsmyksp.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.opb (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: rsztpsp.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.nzc (KAV 引擎), BehavesLike:Trojan.ShellHook (BD 引擎)
对象: swrcgac.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oee (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: wsmsfax.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oex (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: wsmsflc.dll
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.Delf.bbc (KAV 引擎), Generic.Malware.SBdld.946A3D7D (BD 引擎)
对象: wsmsgax.exe
路径: D:\FontVirus\FontVirus\Fonts
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oir (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: csrss2.exe
路径: D:\FontVirus\FontVirus\Program Files
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.onw (KAV 引擎), Trojan.PWS.Onlinegames.NYS (BD 引擎)
对象: csrss3.exe
路径: D:\FontVirus\FontVirus\Program Files
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.ojc (KAV 引擎), Trojan.PWS.Onlinegames.NYS (BD 引擎)
对象: csrss7.exe
路径: D:\FontVirus\FontVirus\Program Files
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oep (KAV 引擎), Trojan.PWS.Onlinegames.NYS (BD 引擎)
对象: csrss8.exe
路径: D:\FontVirus\FontVirus\Program Files
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.noj (KAV 引擎), Trojan.PWS.Onlinegames.NYS (BD 引擎)
对象: csrssa.exe
路径: D:\FontVirus\FontVirus\Program Files
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.njv (KAV 引擎), Trojan.PWS.Onlinegames.NYS (BD 引擎)
对象: csrssb.exe
路径: D:\FontVirus\FontVirus\Program Files
Status: 已发现病毒
病毒: Trojan.PWS.Onlinegames.NYS (BD 引擎)
对象: 11.exe
路径: D:\FontVirus\FontVirus\System32\drivers
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.nqo (KAV 引擎), BehavesLike:Trojan.ShellHook (BD 引擎)
对象: 2.exe
路径: D:\FontVirus\FontVirus\System32\drivers
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.nzh (KAV 引擎), BehavesLike:Trojan.ShellHook (BD 引擎)
对象: 3.exe
路径: D:\FontVirus\FontVirus\System32\drivers
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oex (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: 6.exe
路径: D:\FontVirus\FontVirus\System32\drivers
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.nzk (KAV 引擎), Trojan.PWS.OnlineGames.NYO (BD 引擎)
对象: 7.exe
路径: D:\FontVirus\FontVirus\System32\drivers
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oee (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: 8.exe
路径: D:\FontVirus\FontVirus\System32\drivers
Status: 已发现病毒
病毒: Trojan-PSW.Win32.QQPass.arw (KAV 引擎), Generic.PWStealer.E10A18E5 (BD 引擎)
对象: a15.exe
路径: D:\FontVirus\FontVirus\System32\drivers
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oeg (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: a5.exe
路径: D:\FontVirus\FontVirus\System32\drivers
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oip (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: a8.exe
路径: D:\FontVirus\FontVirus\System32\drivers
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oed (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: a9.exe
路径: D:\FontVirus\FontVirus\System32\drivers
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oex (KAV 引擎), Trojan.PWS.OnlineGames.NZH (BD 引擎)
对象: hjxr.dll
路径: D:\FontVirus\FontVirus\System32
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oph (KAV 引擎)
对象: ijiq.dll
路径: D:\FontVirus\FontVirus\System32
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.oen (KAV 引擎), Trojan.PWS.Onlinegames.NYP (BD 引擎)
对象: oadnew.dll
路径: D:\FontVirus\FontVirus\System32
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.opl (KAV 引擎)
对象: uyom.dll
路径: D:\FontVirus\FontVirus\System32
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.osv (KAV 引擎)

显示全部楼层 · 发表于 2008-1-20 12:06:03

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GamesOnline.ik
病毒： Trojan.PSW.Win32.OnlineGames.GEN
病毒： Trojan.PSW.Win32.SunOnline.lo
病毒： Trojan.Win32.Undef.bkb
病毒： Trojan.PSW.Win32.WorldOnline.mc
病毒： Trojan.PSW.Win32.GameOL.lgl
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GameOL.lie
病毒： Trojan.PSW.Win32.GameOL.lhu
病毒： Trojan.PSW.Win32.ZeroOnline.dc
病毒： Trojan.PSW.Win32.GameOL.lhx
病毒： Trojan.PSW.Win32.QQFO.j
病毒： Trojan.PSW.Win32.YBOnline.cx
病毒： Trojan.Win32.AvKiller.v
病毒： Trojan.PSW.Win32.GameOL.lev
病毒： Trojan.PSW.Win32.GameOL.lhw
病毒： Trojan.PSW.Win32.GameOL.lii
病毒： Trojan.PSW.Win32.GameOL.lgp

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

显示全部楼层 · 发表于 2008-1-20 16:02:53

Hello,

avwgjin.dll, avwlkin.dll, avzxnin.dll, avzxoin.dll, gjcscssb.dll, gjcsdss.dll, gjfhbss.dll, hookhelp.ini, jsqxcss.dll, kaqhmcs.dll, kawdjcs.dll, kvdxmcf.dll, kvdxsocf.dll, okmhfcs.dll, raqjmni.dll, rarjfni.dll, rsjzbfg.dll, rsmykfg.dll, rsztpfg.dll, swrcgcs.dll, wsmsfcj.dll, wsmsgcj.dll

No malicious code were found in these files.

avwgjtm.dll, avwlktm.dll, avzxntm.dll, gjfhbsc.dll, kvdxmte.dll, rsjzbmp.dll, wsmsflc.dll - Trojan-PSW.Win32.Delf.bbc

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

csrssb.exed

This file is corrupted.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2008-1-20 16:13:49

AVAST 37
大蜘蛛 29个

大蜘蛛今天怎么了

显示全部楼层 · 发表于 2008-1-20 16:46:02

49个

显示全部楼层 · 发表于 2008-1-20 16:48:05

82个?

显示全部楼层 · 发表于 2008-1-20 17:05:32

Start of the scan: 2008年1月20日  17:03

Starting the file scan:

Begin scan in 'I:\样本'
I:\样本\FontVirus[1].part1.rar
  [0] Archive type: RAR
  --> FontVirus\FontVirus\Fonts\avwgjst.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\Fonts\avwgjtm.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> FontVirus\FontVirus\Fonts\avwlkst.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.C
  --> FontVirus\FontVirus\Fonts\avwlktm.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> FontVirus\FontVirus\Fonts\avzxnst.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\Fonts\avzxntm.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> FontVirus\FontVirus\Fonts\avzxost.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\Fonts\gjcsdzc.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\Fonts\gjfhbsc.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> FontVirus\FontVirus\Fonts\gjfhbzc.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\Fonts\jsqxczc.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\Fonts\kaqhmaz.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\Fonts\kawdjaz.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\Fonts\kvdxmis.exe
   [DETECTION] Is the Trojan horse TR/FWDisable.37328
  --> FontVirus\FontVirus\Fonts\kvdxmte.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> FontVirus\FontVirus\Fonts\kvdxsois.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\Fonts\okmhfaz.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\Fonts\raqjmtl.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\Fonts\rarjftl.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> FontVirus\FontVirus\Fonts\rsjzbmp.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> FontVirus\FontVirus\Fonts\rsjzbsp.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.F
  --> FontVirus\FontVirus\Fonts\rsmyksp.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\Fonts\rsztpsp.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> FontVirus\FontVirus\Fonts\swrcgac.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\Fonts\wsmsfax.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\Fonts\wsmsflc.dll
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!
I:\样本\FontVirus[1].part2.rar
  [0] Archive type: RAR
  --> FontVirus\FontVirus\Program Files\csrss2.exe
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> FontVirus\FontVirus\Program Files\csrss3.exe
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> FontVirus\FontVirus\Program Files\csrss7.exe
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> FontVirus\FontVirus\Program Files\csrss8.exe
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> FontVirus\FontVirus\Program Files\csrssa.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.njx.8
  --> FontVirus\FontVirus\System32\3auhad.dll
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> FontVirus\FontVirus\System32\drivers\11.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\System32\drivers\2.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\System32\drivers\3.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\System32\drivers\6.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\System32\drivers\7.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\System32\drivers\8.exe
   [DETECTION] Contains detection pattern of the worm WORM/Autorun.FF.23
  --> FontVirus\FontVirus\System32\drivers\a15.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.F
  --> FontVirus\FontVirus\System32\drivers\a5.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\System32\drivers\a8.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\System32\drivers\a9.exe
   [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> FontVirus\FontVirus\System32\hjxr.dll
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.nwz.4
  --> FontVirus\FontVirus\System32\ijiq.dll
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> FontVirus\FontVirus\System32\oadnew.dll
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.njx.8
  --> FontVirus\FontVirus\System32\uyom.dll
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> FontVirus\FontVirus\System32\vlihzouhgnfe.dll
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
   [INFO]    The file was deleted!

End of the scan: 2008年1月20日  17:04
Used time: 00:36 min

The scan has been done completely.

   1 Scanning directories
   72 Files were scanned
   40 viruses and/or unwanted programs were found
   7 Files were classified as suspicious:
   2 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   32 Files not concerned
   2 Archives were scanned
   0 Warnings
   0 Notes

[病毒样本] 71

117/38

本帖子中包含更多资源

回复 10楼 jerry1273 的帖子