下载者一包

显示全部楼层 · 发表于 2008-2-1 11:43:00

AVAST 13
大蜘蛛 19

显示全部楼层 · 发表于 2008-2-1 11:45:12

Hello,

19a.exek - Trojan-Dropper.Win32.Agent.ebc,
24a.exek - Trojan-PSW.Win32.OnLineGames.qgf

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: ggg.rar

显示全部楼层 · 发表于 2008-2-1 12:06:01

费尔全杀了还有什么意思呢

显示全部楼层 · 发表于 2008-2-1 12:42:02

IKARUS
I:\virus\test\ggg\10a.exe - Signature 'Trojan-Spy.Win32.Delf.uv' found
I:\virus\test\ggg\11a.exe - Signature 'Trojan-Spy.Win32.Delf.PD' found
I:\virus\test\ggg\12a.exe - Signature 'Trojan-Spy.Win32.Delf.PD' found
I:\virus\test\ggg\13a.exe - Signature 'Trojan-PWS.Win32.OnLineGames.pou' found
I:\virus\test\ggg\14a.exe - Signature 'Trojan-Spy.Win32.Agent.hz' found
I:\virus\test\ggg\15a.exe - Signature 'Trojan-Spy.Win32.Delf.uv' found
I:\virus\test\ggg\16a.exe - Signature 'Trojan-Proxy.Win32.Delf.AN' found
I:\virus\test\ggg\17a.exe - Signature 'Trojan-Spy.Win32.Agent.hz' found
I:\virus\test\ggg\18a.exe - Signature 'Trojan-Spy.Win32.Delf.uv' found
I:\virus\test\ggg\19a.exe - Suspect code-parts found (Level: 25)
I:\virus\test\ggg\20a.exe - Signature 'Trojan-Spy.Win32.Agent.hz' found
I:\virus\test\ggg\21a.exe - Signature 'Trojan-Spy.Win32.Agent.hz' found
I:\virus\test\ggg\22a.exe - Signature 'Trojan-Spy.Win32.Delf.PD' found
I:\virus\test\ggg\23a.exe - Signature 'Trojan-Spy.Win32.Delf.PD' found
I:\virus\test\ggg\24a.exe - Signature 'Trojan-Spy.Win32.Delf.PD' found
I:\virus\test\ggg\2a.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
I:\virus\test\ggg\3a.exe - Signature 'Trojan-Spy.Win32.Agent.hz' found
I:\virus\test\ggg\4a.exe - Signature 'Trojan-Spy.Win32.Agent.hz' found
I:\virus\test\ggg\5a.exe - Signature 'Trojan-Spy.Win32.Agent.hz' found
I:\virus\test\ggg\6a.exe - Signature 'Trojan-Spy.Win32.Delf.PD' found
I:\virus\test\ggg\7a.exe - Signature 'Trojan-Spy.Win32.Delf.PD' found
I:\virus\test\ggg\8a.exe - Signature 'Trojan-PWS.Win32.Delf.ix' found
I:\virus\test\ggg\9a.exe - Signature 'Trojan-Spy.Win32.Delf.PD' found
23 Files scanned
(0 Archives with 0 files)
22 Signatures found
1 Suspect code-part found
Used time: 0:00.891

ClamAV
I:\virus\test/ggg/10a.exe: PUA.Packed.UPack FOUND
I:\virus\test/ggg/11a.exe: PUA.Packed.UPack-3 FOUND
I:\virus\test/ggg/12a.exe: PUA.Packed.UPack-3 FOUND
I:\virus\test/ggg/13a.exe: PUA.Packed.UPack-2 FOUND
I:\virus\test/ggg/14a.exe: PUA.Packed.UPack-1 FOUND
I:\virus\test/ggg/15a.exe: PUA.Packed.UPack FOUND
I:\virus\test/ggg/16a.exe: Trojan.QQPass-493 FOUND
I:\virus\test/ggg/17a.exe: PUA.Packed.UPack-1 FOUND
I:\virus\test/ggg/18a.exe: PUA.Packed.UPack FOUND
I:\virus\test/ggg/19a.exe: PUA.Packed.UPack-2 FOUND
I:\virus\test/ggg/20a.exe: PUA.Packed.UPack-1 FOUND
I:\virus\test/ggg/21a.exe: PUA.Packed.UPack-1 FOUND
I:\virus\test/ggg/22a.exe: PUA.Packed.UPack-3 FOUND
I:\virus\test/ggg/23a.exe: PUA.Packed.UPack-3 FOUND
I:\virus\test/ggg/2a.exe: PUA.Packed.UPack-2 FOUND
I:\virus\test/ggg/3a.exe: PUA.Packed.UPack-1 FOUND
I:\virus\test/ggg/4a.exe: PUA.Packed.UPack-1 FOUND
I:\virus\test/ggg/5a.exe: PUA.Packed.UPack-1 FOUND
I:\virus\test/ggg/6a.exe: PUA.Packed.UPack-3 FOUND
I:\virus\test/ggg/7a.exe: PUA.Packed.UPack-3 FOUND
I:\virus\test/ggg/8a.exe: PUA.Packed.UPack FOUND
I:\virus\test/ggg/9a.exe: PUA.Packed.UPack-3 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 201320
Engine version: 0.92
Scanned directories: 2
Scanned files: 23
Infected files: 22
Data scanned: 0.55 MB
Time: 6.515 sec (0 m 6 s)

显示全部楼层 · 发表于 2008-2-1 12:46:12

nod32 found 23 threats

显示全部楼层 · 发表于 2008-2-1 13:16:29

病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\9a.exe Win32.Troj.OnlineGamesT.nr.37008 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\8a.exe Win32.PSWTroj.OnLineGames.77824 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\7a.exe Win32.Troj.OnlineGamesT.nr.37008 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\6a.exe Win32.Troj.OnlineGamesT.nr.37008 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\5a.exe Win32.Troj.OnlineGamesT.e.94315 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\4a.exe Win32.Troj.OnlineGamesT.ty.98304 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\3a.exe Win32.Troj.OnlineGamesT.ky.151552 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\2a.exe Win32.TrojDownloader.Agent.126976 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\24a.exe Win32.PSWTroj.OnLineGames.184320 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\23a.exe Win32.Troj.OnlineGamesT.nr.37008 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\22a.exe Win32.Troj.OnlineGamesT.nr.37008 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\21a.exe Win32.Troj.OnlineGamesT.ty.98304 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\20a.exe Win32.Troj.OnlineGamesT.ty.98304 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\18a.exe Win32.Troj.OnlineGamesT.zy.90112 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\17a.exe Win32.Troj.OnlineGamesT.ty.98304 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\16a.exe Win32.Troj.QQThiefT.ty.112755 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\15a.exe Win32.Troj.AgentT.fm.14452 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\14a.exe Win32.PSWTroj.GameOL.94208 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\13a.exe Win32.PSWTroj.OnLineGames.57344 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\12a.exe Win32.Troj.OnlineGamesT.nr.37008 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\11a.exe Win32.Troj.OnlineGamesT.nr.37008 跳过，未处理
病毒 2008-02-01  13:16:03 C:\Documents and Settings\Administrator\桌面\ggg.rar\ggg\10a.exe Win32.Troj.AgentT.fm.14452 跳过，未处理

显示全部楼层 · 发表于 2008-2-1 13:19:38

扫描报告
2008年2月1日 13:18:59 - 13:19:03
计算机名称: CN-89FF4B9EA4D6
扫描类型: 扫描目标
目标: I:\hanxiaojun\ggg.rar

--------------------------------------------------------------------------------

结果: 找到 21 恶意软件
Trojan-PSW.Win32.OnLineGames.odx (病毒)
I:\hanxiaojun\ggg.rar\ggg\10a.exe
Trojan-PSW.Win32.OnLineGames.pzl (病毒)
I:\hanxiaojun\ggg.rar\ggg\11a.exe
I:\hanxiaojun\ggg.rar\ggg\22a.exe
Trojan-PSW.Win32.OnLineGames.pry (病毒)
I:\hanxiaojun\ggg.rar\ggg\12a.exe
Trojan-PSW.Win32.OnLineGames.pou (病毒)
I:\hanxiaojun\ggg.rar\ggg\13a.exe
Trojan.Win32.Vaklik.hd (病毒)
I:\hanxiaojun\ggg.rar\ggg\14a.exe
Trojan-PSW.Win32.OnLineGames.lwb (病毒)
I:\hanxiaojun\ggg.rar\ggg\15a.exe
Trojan-PSW.Win32.QQPass.ati (病毒)
I:\hanxiaojun\ggg.rar\ggg\16a.exe
Trojan-PSW.Win32.OnLineGames.prg (病毒)
I:\hanxiaojun\ggg.rar\ggg\17a.exe
Trojan-PSW.Win32.OnLineGames.mra (病毒)
I:\hanxiaojun\ggg.rar\ggg\18a.exe
Trojan-PSW.Win32.Nilage.bxx (病毒)
I:\hanxiaojun\ggg.rar\ggg\20a.exe
Trojan.Win32.Vaklik.gz (病毒)
I:\hanxiaojun\ggg.rar\ggg\21a.exe
Trojan-PSW.Win32.OnLineGames.pbp (病毒)
I:\hanxiaojun\ggg.rar\ggg\23a.exe
Trojan-Downloader.Win32.Agent.ibl (病毒)
I:\hanxiaojun\ggg.rar\ggg\2a.exe
Trojan-PSW.Win32.OnLineGames.pfs (病毒)
I:\hanxiaojun\ggg.rar\ggg\3a.exe
Trojan.Win32.Vaklik.gq (病毒)
I:\hanxiaojun\ggg.rar\ggg\4a.exe
Trojan.Win32.Vaklik.hb (病毒)
I:\hanxiaojun\ggg.rar\ggg\5a.exe
Trojan-PSW.Win32.OnLineGames.njv (病毒)
I:\hanxiaojun\ggg.rar\ggg\6a.exe
Trojan-PSW.Win32.OnLineGames.onw (病毒)
I:\hanxiaojun\ggg.rar\ggg\7a.exe
Trojan.Win32.Pakes.bzp (病毒)
I:\hanxiaojun\ggg.rar\ggg\8a.exe
Trojan-PSW.Win32.OnLineGames.ovc (病毒)
I:\hanxiaojun\ggg.rar\ggg\9a.exe

显示全部楼层 · 发表于 2008-2-1 13:40:11

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GameOL.lhu
病毒： RootKit.Win32.GameHack.ger
病毒： RootKit.Win32.GameHack.ger
病毒： RootKit.Win32.GameHack.ger
病毒： Trojan.PSW.Win32.XYOnline.abc
病毒： Trojan.PSW.Win32.GameOL.lrr
病毒： Trojan.PSW.Win32.GameOL.lph
病毒： Trojan.PSW.Win32.GameOL.glf
病毒： Worm.Win32.PaBug.GEN
病毒： Trojan.PSW.Win32.QQGame.GEN
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GamesOnline.mh
病毒： Trojan.PSW.Win32.QQHX.tvu
病毒： Trojan.PSW.Win32.OnlineGames.GEN
病毒： Trojan.DL.Win32.Mnless.xc
病毒： Trojan.PSW.Win32.QQGame.GEN
病毒： Trojan.PSW.Win32.WorldOnline.mc
病毒： Trojan.PSW.Win32.GamesOnline.ik
病毒： Trojan.PSW.Win32.GameOL.luh
病毒： Trojan.PSW.Win32.GameOL.llr

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.29.40

显示全部楼层 · 发表于 2008-2-1 15:41:19

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.GameOL.lhu
病毒： RootKit.Win32.GameHack.ger
病毒： RootKit.Win32.GameHack.ger
病毒： RootKit.Win32.GameHack.ger
病毒： Trojan.PSW.Win32.XYOnline.abc
病毒： Trojan.PSW.Win32.GameOL.lrr
病毒： Trojan.PSW.Win32.GameOL.lph
病毒： Trojan.PSW.Win32.GameOL.glf
病毒： Worm.Win32.PaBug.GEN
病毒： Trojan.PSW.Win32.QQGame.GEN
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GamesOnline.mh
病毒： Trojan.PSW.Win32.QQHX.tvu
病毒： Trojan.PSW.Win32.OnlineGames.GEN
病毒： Trojan.DL.Win32.Mnless.xc
病毒： Trojan.PSW.Win32.QQGame.GEN
病毒： Trojan.PSW.Win32.WorldOnline.mc
病毒： Trojan.PSW.Win32.GamesOnline.ik
病毒： Trojan.PSW.Win32.GameOL.luh
病毒： Trojan.PSW.Win32.GameOL.llr

用户来源：互联网

软件版本：20.29.40

智能实验室-杀马(Defendio) 扫描威胁日志记录
版本 4.25.0.930
数据更新版本:24358
数据更新日期:2008-01-30 18:15
开始时间: 15:45:00
启发式: 最高
压缩文件: 是
内存区域: 否
注册表: 否
系统区域: 否

扫描所选择的目录和文件...

对象: 启发识别：Heur/Susp.Trojan-Dropper.Win32.Agent.30.52.00003ADF，风险75%，加壳：Upack V0.3X -> Dwing-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\10a.exe
威胁: Heur/Susp.Trojan-Dropper.Win32.Agent.30.52.00003ADF
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.000043A0，风险8%，可能是受损的程序，加壳：nSpack v2.3 -> Liu Xing Ping-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\11a.exe
威胁: Heur/Susp.PackedPE.000043A0
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.00004624，风险8%，可能是受损的程序，加壳：nSpack v2.3 -> Liu Xing Ping-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\12a.exe
威胁: Heur/Susp.PackedPE.00004624
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.00001DDE-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\13a.exe->PE数据流->Stream0002
威胁: Heur/Susp.PackedPE.00001DDE
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.00004003-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\14a.exe
威胁: Heur/Susp.PackedPE.00004003
状态: 已经忽略

对象: C:\Documents and Settings\zh\桌面\新建文件夹\ggg\15a.exe
威胁: Trojan-PSW.Win32.OnLineGames.lwb
状态: (请马上清除！)

对象: 启发识别：Heur/Susp.Trojan.Win32.Agent.32.2.0000867C，风险76%，加壳：UPX v0.89.6 - v1.02 / v1.05 - v1.22-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\16a.exe
威胁: Heur/Susp.Trojan.Win32.Agent.32.2.0000867C
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.00004662-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\17a.exe
威胁: Heur/Susp.PackedPE.00004662
状态: 已经忽略

对象: 启发识别：Heur/Susp.Trojan-Dropper.Win32.Agent.30.52.00004260，风险75%，加壳：Upack V0.3X -> Dwing-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\18a.exe
威胁: Heur/Susp.Trojan-Dropper.Win32.Agent.30.52.00004260
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.00001CB1-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\19a.exe->PE数据流->Stream0002
威胁: Heur/Susp.PackedPE.00001CB1
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.000048BE-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\20a.exe
威胁: Heur/Susp.PackedPE.000048BE
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.00004B64-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\21a.exe
威胁: Heur/Susp.PackedPE.00004B64
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.00004730，风险8%，可能是受损的程序，加壳：nSpack v2.3 -> Liu Xing Ping-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\22a.exe
威胁: Heur/Susp.PackedPE.00004730
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.000045BC，风险8%，可能是受损的程序，加壳：nSpack v2.3 -> Liu Xing Ping-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\23a.exe
威胁: Heur/Susp.PackedPE.000045BC
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.0000456A，风险8%，可能是受损的程序，加壳：nSpack v2.3 -> Liu Xing Ping-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\24a.exe
威胁: Heur/Susp.PackedPE.0000456A
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.0000441E-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\3a.exe
威胁: Heur/Susp.PackedPE.0000441E
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.00005518-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\4a.exe
威胁: Heur/Susp.PackedPE.00005518
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.00004AE6-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\5a.exe
威胁: Heur/Susp.PackedPE.00004AE6
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.00004EAC，风险8%，可能是受损的程序，加壳：nSpack v2.3 -> Liu Xing Ping-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\6a.exe
威胁: Heur/Susp.PackedPE.00004EAC
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.00004408，风险8%，可能是受损的程序，加壳：nSpack v2.3 -> Liu Xing Ping-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\7a.exe
威胁: Heur/Susp.PackedPE.00004408
状态: 已经忽略

对象: 启发识别：Heur/Susp.Trojan-PSW.Win32.Agent.29.0.000079A5，风险99%，特别处理过的危险程序-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\8a.exe
威胁: Heur/Susp.Trojan-PSW.Win32.Agent.29.0.000079A5
状态: 已经忽略

对象: 启发识别：Heur/Susp.PackedPE.00004604，风险8%，可能是受损的程序，加壳：nSpack v2.3 -> Liu Xing Ping-->>C:\Documents and Settings\zh\桌面\新建文件夹\ggg\9a.exe
威胁: Heur/Susp.PackedPE.00004604
状态: 已经忽略

扫描耗时: 0小时0分钟2秒
已检查: 25 个
实际扫描:  25 个
程序文件:  23 个
压缩文件:  0 个
多媒体文件:0 个
图片文件:  0 个
邮件文件:  0 个
其它文件:  2 个
发现威胁:  22 个
已清除: 0 个
已隔离: 0 个
未处理: 1/22 个

显示全部楼层 · 发表于 2008-2-1 16:34:19

Hello,

19a.exek - Trojan-Dropper.Win32.Agent.ebc,
24a.exek - Trojan-PSW.Win32.OnLineGames.qgf,
3a.exek - Trojan-PSW.Win32.OnLineGames.qgw

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[病毒样本] 下载者一包

52/24