午睡時間，盜號木馬一只

显示全部楼层 · 发表于 2008-1-30 14:07:25

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.GameOL.lor

用户来源：互联网

软件版本：20.29.20

显示全部楼层 · 发表于 2008-1-30 14:11:38

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 下的值被改了

盗号的都会这样？

[ 本帖最后由冷_冷于 2008-1-30 14:13 编辑 ]

显示全部楼层 · 发表于 2008-1-30 14:13:58

Begin scan in 'C:\Documents and Settings\Administrator\桌面\ay8p6v3.rar'
C:\Documents and Settings\Administrator\桌面\ay8p6v3.rar
  [0] Archive type: RAR
  --> ay8p6v3.cmd
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    The file was deleted!

End of the scan: 2008年1月30日  14:13
Used time: 00:05 min

The scan has been done completely.

   0 Scanning directories
   2 Files were scanned
   1 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   1 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   1 Files not concerned
   1 Archives were scanned
   0 Warnings
   0 Notes

显示全部楼层 · 发表于 2008-1-30 15:29:17

微点砍掉

显示全部楼层 · 发表于 2008-1-30 16:26:43

对象:
在压缩档案里: D:\Documents\桌面\ay8p6v3.rar
状态: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.pcm (KAV 引擎)
对象: ay8p6v3.rar
路径: D:\Documents\桌面
状态: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.pcm (KAV 引擎)
分析完成: 2008-1-30 16:26
已扫描 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2008-1-30 18:19:37

卡巴杀`

显示全部楼层 · 发表于 2008-1-30 19:08:48

扫描报告
2008年1月30日 19:08:13 - 19:08:14
计算机名称: CN-89FF4B9EA4D6
扫描类型: 扫描目标
目标: E:\Documents and Settings\Administrator\桌面\ay8p6v3.cmd

--------------------------------------------------------------------------------

结果: 找到 1 恶意软件
Trojan-PSW.Win32.OnLineGames.pcm (病毒)
E:\Documents and Settings\Administrator\桌面\ay8p6v3.cmd 操作: 已重命名

显示全部楼层 · 发表于 2008-1-30 19:11:18

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GameOL.lor

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.29.22

[病毒样本] 午睡時間，盜號木馬一只

本帖子中包含更多资源

2/1