一个病毒送的

jehovah_king

http://bbs.kafan.cn/viewthread.p ... page%3D1&page=1

病毒运行后释放出的
还送了一个毒网列表
[oo]
e0=http://219.153.16.8/m2/1.exe
e1=http://219.153.16.8/m2/2.exe
e2=http://219.153.16.8/m2/3.exe
e3=http://219.153.16.8/m2/4.exe
e4=http://219.153.16.8/m2/5.exe
e5=http://219.153.16.8/m2/6.exe
e6=http://219.153.16.8/m2/7.exe
e7=http://219.153.16.8/m2/8.exe
e8=http://219.153.16.8/m2/9.exe
e9=http://219.153.16.8/m2/10.exe
e10=http://219.153.16.8/m2/11.exe
e11=http://219.153.16.8/m2/12.exe
e12=http://219.153.16.8/m2/13.exe
e13=http://219.153.16.8/m2/14.exe
e14=http://219.153.16.8/m2/15.exe
e15=http://219.153.16.8/m2/16.exe
e16=http://219.153.16.8/m2/17.exe
e17=http://219.153.16.8/m2/18.exe
e18=http://219.153.16.8/m2/19.exe
e19=http://219.153.16.8/m2/20.exe
e20=http://219.153.16.8/m2/21.exe
e21=http://219.153.16.8/m2/22.exe
e22=http://219.153.16.8/m2/23.exe
e23=http://219.153.16.8/m2/24.exe
e24=http://219.153.16.8/m2/25.exe   
e25=http://219.153.16.8/m2/26.exe
e26=http://219.153.16.8/a11.exe
e27=http://219.153.16.8/k.exe

醉一生爱妍

誰打包一下？

jehovah_king

附件（不是对2楼的回复）
而是一楼没发的

[ 本帖最后由 jehovah_king 于 2008-1-26 13:46 编辑 ]

Palkia

病毒        2008-01-26  13:44:39        C:\Documents and Settings\Administrator\桌面\新建文件夹.rar\新建文件夹\WinForm.exE        Win32.Troj.OnlineGamesT.ty.98304        跳过，未处理       
病毒        2008-01-26  13:44:39        C:\Documents and Settings\Administrator\桌面\新建文件夹.rar\新建文件夹\WinForm.dll        Win32.Troj.OnlineGames.fe.29184        跳过，未处理       
病毒        2008-01-26  13:44:39        C:\Documents and Settings\Administrator\桌面\新建文件夹.rar\新建文件夹\tmp73.tmp        Win32.Troj.OnlineGamesT.ty.98304        跳过，未处理       
病毒        2008-01-26  13:44:39        C:\Documents and Settings\Administrator\桌面\新建文件夹.rar\新建文件夹\tmp71.tmp        Win32.Troj.OnlineGames.od.1025536        跳过，未处理       
病毒        2008-01-26  13:44:39        C:\Documents and Settings\Administrator\桌面\新建文件夹.rar\新建文件夹\tmp70.tmp        Win32.Troj.OnlineGames.od.1025536        跳过，未处理       
病毒        2008-01-26  13:44:39        C:\Documents and Settings\Administrator\桌面\新建文件夹.rar\新建文件夹\1[1].exe        Win32.Troj.OnlineGamesT.ty.98304        跳过，未处理

tonger2003

LZ应该打包下~~~

已删除: 木马程序 Trojan.Win32.Vaklik.gl 文件: C:\Documents and Settings\Administrator\桌面\新建文件夹.rar/新建文件夹\1[1].exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.pik 文件: C:\Documents and Settings\Administrator\桌面\新建文件夹.rar/新建文件夹\tmp70.tmp
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.pik 文件: C:\Documents and Settings\Administrator\桌面\新建文件夹.rar/新建文件夹\tmp71.tmp
已删除: 木马程序 Trojan.Win32.Vaklik.gl 文件: C:\Documents and Settings\Administrator\桌面\新建文件夹.rar/新建文件夹\tmp73.tmp//UPack
已删除: 木马程序 Trojan.Win32.Vaklik.gh 文件: C:\Documents and Settings\Administrator\桌面\新建文件夹.rar/新建文件夹\WinForm.dll

[ 本帖最后由 tonger2003 于 2008-1-26 13:50 编辑 ]

醉一生爱妍

老東西了，不值得測試， NOD KILL 6

jehovah_king

已删除：木马程序 Trojan.Win32.Vaklik.gl        文件: C:\Documents and Settings\jehovah_king\桌面\新建文件夹\1[1].exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.pik        文件: C:\Documents and Settings\jehovah_king\桌面\新建文件夹\tmp70.tmp
未发现：木马程序 Trojan-PSW.Win32.OnLineGames.pik        文件: C:\Documents and Settings\jehovah_king\桌面\新建文件夹\tmp71.tmp
已删除：木马程序 Trojan.Win32.Vaklik.gl        文件: C:\Documents and Settings\jehovah_king\桌面\新建文件夹\tmp73.tmp//UPack
已删除：木马程序 Trojan.Win32.Vaklik.gh        文件: C:\Documents and Settings\jehovah_king\桌面\新建文件夹\WinForm.dll
已删除：木马程序 Trojan.Win32.Vaklik.gl        文件: C:\Documents and Settings\jehovah_king\桌面\新建文件夹\WinForm.exE//UPack

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GamesOnline.ki
病毒： Trojan.DL.Win32.Undef.w  
病毒： Trojan.PSW.Win32.GamesOnline.ki

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.28.50

悠柚

D:\temp\jminticn.rar\新建文件夹\1[1].exe - infected with Trojan.PWS.Wsgame.origin
D:\temp\jminticn.rar\新建文件夹\tmp70.tmp - infected with Trojan.PWS.Wsgame.2831
D:\temp\jminticn.rar\新建文件夹\tmp71.tmp - infected with Trojan.PWS.Wsgame.2831
D:\temp\jminticn.rar\新建文件夹\tmp73.tmp - infected with Trojan.PWS.Wsgame.origin
D:\temp\jminticn.rar\新建文件夹\WinForm.dll - infected with Trojan.PWS.Wsgame.origin
D:\temp\jminticn.rar\新建文件夹\WinForm.exE - infected with Trojan.PWS.Wsgame.origin

Archive contains 6 infected items

鱼是一只我

楼主的里边江民不能杀的，打包上传，密码：virus