深度上的，不知卡反有无

IllusionWing

卡6认识

已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.nzp 文件: C:\Documents and Settings\Administrator\桌面\Virus\YB\转转\转转.rar/下载者.exe
已检测: 木马程序 Trojan-PSW.Win32.OnLineGames.noi 文件: C:\Documents and Settings\Administrator\桌面\Virus\YB\转转\转转.rar/样本.exe//PE_Patch//UPack

下载者.exe

UGuard AutoProtect R3Defender v1.2.1 - 开始防护
级别：3，下载者.exe 试图 打开受保护的文件 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wupcai 。 - 允许
级别：6，下载者.exe 试图 打开受保护的文件 C:\Documents and Settings\Administrator\桌面\Virus\YB\转转\下载者.exe 。 - 允许
级别：9，下载者.exe 试图 打开受保护的文件 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat 。 - 允许
级别：12，下载者.exe 试图 打开受保护的文件 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat 。 - 允许
级别：15，下载者.exe 试图 打开受保护的文件 C:\Documents and Settings\Administrator\Cookies\index.dat 。 - 允许
级别：18，下载者.exe 试图 打开受保护的文件 C:\Documents and Settings\Administrator\Cookies\index.dat 。 - 允许
级别：21，下载者.exe 试图 打开受保护的文件 C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat 。 - 允许
级别：24，下载者.exe 试图 打开受保护的文件 C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat 。 - 允许
级别：27，下载者.exe 试图 打开受保护的文件 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\89MN01QF\new[1].txt 。 - 允许
级别：30，下载者.exe 试图 打开受保护的文件 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\89MN01QF\new[1].txt 。 - 允许
级别：33，下载者.exe 试图 打开受保护的文件 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\89MN01QF\new[1].txt 。 - 允许
级别：41，下载者.exe 试图 更改系统时间 。 - 允许
级别：44，下载者.exe 试图 打开受保护的文件 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ODEFS5IJ\1[1].exe 。 - 允许
级别：47，下载者.exe 试图 打开受保护的文件 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp55.tmp 。 - 允许
级别：50，下载者.exe 试图 删除受保护的文件 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\4HU7KXYN\1[1].exe 。 - 允许
信息：在 下载者.exe 发现可能的 Generic.Invader，级别：50。
级别：54，下载者.exe 试图 启动进程 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp55.tmp 。 - 允许
信息：在 下载者.exe 发现可能的 Generic.Invader，级别：54。

样本.exe
UGuard AutoProtect R3Defender v1.2.1 - 开始防护
级别：3，样本.exe 试图 删除受保护的文件 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp56.tmp 。 - 允许
级别：6，样本.exe 试图 删除受保护的文件 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp57.tmp 。 - 允许
级别：9，样本.exe 试图 打开受保护的文件 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp56.tmp 。 - 允许
级别：12，样本.exe 试图 打开受保护的文件 C:\Documents and Settings\Administrator\桌面\Virus\YB\转转\样本.exe 。 - 允许
级别：15，样本.exe 试图 打开受保护的文件 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp56.tmp 。 - 允许
级别：19，样本.exe 试图 启动进程 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp56.tmp 。 - 允许

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\תת.rar'
C:\Documents and Settings\Administrator\My Documents\
  תת.rar
    [0] Archive type: RAR
    --> ￏￂￔ￘ￕ￟.exe
        [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.nzp.1
        [WARNING]   Infected files in archives cannot be repaired!
    --> ￑ﾱﾾ.exe
        [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.noi
        [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Mnelss.a
病毒： Trojan.PSW.Win32.OnlineGames.GEN

用户来源：互联网

软件版本：20.28.20

ballakay

Scanning Report
23 January 2008 14:51:11 - 14:51:12
Computer name: PUMA-PC
Scanning type: Scan target
Target: C:\Users\Administrator\Desktop\תת.rar


--------------------------------------------------------------------------------

Result: 2 malware found
Trojan-PSW.Win32.OnLineGames.nzp (virus)
C:\Users\Administrator\Desktop\תת.rar\ÏÂÔØÕß.exe
Trojan-PSW.Win32.OnLineGames.noi (virus)
C:\Users\Administrator\Desktop\תת.rar\Ñù±¾.exe




--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 3
Not scanned: 0
Result:
Viruses: 2
Spyware: 0
Suspicious items: 0
Riskware: 0
Actions:
Disinfected: 0
Renamed: 0
Deleted: 0
Quarantined: 0
Failed: 0
Boot Sectors:
Scanned: 0
Infected: 0
Suspicious items: 0
Disinfected: 0


--------------------------------------------------------------------------------

Options
Definitions version:
Viruses: 2008-01-23_01
Spyware: 2008-01-23_01
Scanning Engines:
F-Secure AVP: 7.00.171, 2008-01-23
F-Secure Libra: 2.04.01, 2008-01-23
F-Secure Orion: 1.02.37, 2008-01-23
F-Secure Draco: 1.00.35, 2008-01-14
Scanning options:
Scan all files
Scan inside archives
Actions:
Viruses: Delete infected files
Spyware: Delete infected files

残缺的唯美

未解决的风险:
Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[样本.exe] 位于[g:\users\administrator\desktop\תת.rar] - 已感染

觅寒枚

那个下载者还不错，居然下下来26个木马

leonfg

ESET
C:\Documents and Settings\GUNDAM\桌面\תת.rar » RAR » 下载者.exe - Win32/TrojanDownloader.Small.NZK trojan
C:\Documents and Settings\GUNDAM\桌面\תת.rar » RAR » 样本.exe - Win32/TrojanDownloader.Small.NZL trojan

傻猪猪米走鸡

E:\virus\תת.rar » RAR » 下载者.exe - Win32/TrojanDownloader.Small.NZK trojan - was a part of the deleted object
E:\virus\תת.rar » RAR » 样本.exe - Win32/TrojanDownloader.Small.NZL trojan - was a part of the deleted object
E:\virus\תת.rar - multiple threats - deleted - quarantined

tracydk

Palkia

微点K~

木马名称:Trojan-Downloader.Win32.Small.lnc

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TWIEX0\下载者.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OLGames.gtm

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TWIEX1\样本.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


费尔K~
C:\Documents and Settings\Administrator\桌面\__.rar>>下载者.exe        TrojanDownloader.Small.NZK.xlwg        木马        还未处理
C:\Documents and Settings\Administrator\桌面\__.rar>>样本.exe        Trojan.Cap81110.dwdl        木马        还未处理