论坛被挂马

moonsilver

www.reizz.net

llgiggs

mox

http://219.153.16.8/m2/4.exe
http://219.153.16.8/m2/5.exe
http://219.153.16.8/m2/6.exe
http://219.153.16.8/m2/7.exe
http://219.153.16.8/m2/8.exe
http://219.153.16.8/m2/9.exe
.............................
还有很多..

wangjay1980

永远都是那几个

mofunzone

1-24,19失效
Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\24.exe'
C:\TDDOWNLOAD\
  24.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.pmi.10
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\1.exe'
C:\TDDOWNLOAD\
  1.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.aav.1
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\2.exe'
C:\TDDOWNLOAD\
  2.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.pmi.3
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\3.exe'
C:\TDDOWNLOAD\
  3.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\4.exe'
C:\TDDOWNLOAD\
  4.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.poc
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\5.exe'
C:\TDDOWNLOAD\
  5.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.pmi.2
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\6.exe'
C:\TDDOWNLOAD\
  6.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.pmi.4
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\7.exe'
C:\TDDOWNLOAD\
  7.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.pmi.5
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\8.exe'
C:\TDDOWNLOAD\
  8.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\9.exe'
C:\TDDOWNLOAD\
  9.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.pmi.7
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\10.exe'
C:\TDDOWNLOAD\
  10.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\11.exe'
C:\TDDOWNLOAD\
  11.exe
      [DETECTION] Is the Trojan horse TR/PSW.Wow.acd
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\12.exe'
C:\TDDOWNLOAD\
  12.exe
      [DETECTION] Is the Trojan horse TR/WuDisable.B
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\13.exe'
C:\TDDOWNLOAD\
  13.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.phh.10
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\14.exe'
C:\TDDOWNLOAD\
  14.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\15.exe'
C:\TDDOWNLOAD\
  15.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\16.exe'
C:\TDDOWNLOAD\
  16.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NSR.243
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\17.exe'
C:\TDDOWNLOAD\
  17.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.pmi.1
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\18.exe'
C:\TDDOWNLOAD\
  18.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.pmi.9
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\20.exe'
C:\TDDOWNLOAD\
  20.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.PMG.2
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\21.exe'
C:\TDDOWNLOAD\
  21.exe
      [DETECTION] Contains detection pattern of the worm WORM/Autorun.FF.26
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\22.exe'
C:\TDDOWNLOAD\
  22.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NSR.244
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\23.exe'
C:\TDDOWNLOAD\
  23.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.12138
      [INFO]      The file was deleted!


End of the scan: 2008年1月28日  19:21
Used time: 00:05 min

The scan has been done completely.

      0 Scanning directories
     23 Files were scanned
     23 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
     23 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      0 Files not concerned
      0 Archives were scanned
      0 Warnings
      0 Notes

残缺的唯美

扫描统计:
扫描时间: 11秒
扫描选项:
扫描目标: G:\Users\Administrator\Desktop\TDDOWNLOAD.rar
  计数:
扫描的项目总数: 24
- 文件和目录: 24
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 21
已解决的项目总数: 0
需要注意的项目总数: 21

已解决的风险:


未解决的风险:
Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[24.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[1.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[2.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[3.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[5.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[6.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[7.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[8.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[9.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[10.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[11.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[12.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[13.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[14.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[15.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[16.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[17.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[18.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[20.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


W32.Gammima
病毒 ID: 40890
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[21.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[22.exe] 位于[g:\users\administrator\desktop\tddownload.rar] - 已感染

wangjay1980

23
detected: Trojan program Trojan-PSW.Win32.OnLineGames.pbp        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/24.exe//PE_Patch//UPack
detected: Trojan program Trojan.Win32.Vaklik.gl        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/1.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.poj        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/2.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.poj        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/3.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.poc        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/4.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.pbp        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/5.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.poj        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/6.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.poj        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/7.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.pry        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/8.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.pbp        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/9.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.pry        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/10.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.pbp        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/11.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.ngd        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/12.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.pjj        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/13.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.prf        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/14.exe//PE_Patch.UPX//UPX
detected: virus Heur.Trojan.Generic        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/15.exe//UPack
detected: Trojan program Trojan.Win32.Vaklik.gq        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/16.exe//UPack//PE_Patch
detected: Trojan program Trojan-PSW.Win32.OnLineGames.pbp        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/17.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.pbp        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/18.exe//PE_Patch//UPack
detected: Trojan program Trojan.Win32.Vaklik.gg        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/20.exe//UPack
detected: Trojan program Trojan-PSW.Win32.QQPass.asz        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/21.exe//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.prg        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/22.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.pov        File: C:\Documents and Settings\Owner\×ÀÃæ\TDDOWNLOAD.rar/23.exe//PE_Patch//UPack

star_xing

时间        模块        对象        名称        病毒        操作        用户名称        信息
2008-1-29 11:39:15        IMON        文件        http://219.153.16.8/m2/4.exe        未查明的 NewHeur_PE 病毒                C42\ccty       
2008-1-29 11:37:45        IMON        文件        http://219.153.16.8/m2/4.exe        未查明的 NewHeur_PE 病毒                C42\ccty

电影结束了

一下载者的链接.....
下午本想发的...
结果被抢先了
卡巴和ESET应该是全干了...

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.QQHX.tvu
病毒： Trojan.PSW.Win32.GamesOnline.ki
病毒： Trojan.PSW.Win32.LMir.zaj
病毒： Trojan.PSW.Win32.Agent.vrw
病毒： Trojan.PSW.Win32.GameOL.ldd
病毒： Trojan.PSW.Win32.GameOL.lpn
病毒： Trojan.PSW.Win32.GameOL.lqd
病毒： Trojan.PSW.Win32.GameOL.lpk
病毒： Trojan.PSW.Win32.GameOL.lqi

用户来源：互联网

软件版本：20.29.02
17个