发现RootKit程序

Nblock

微点拦截  大家测测看

Graybird

Starting the file scan:

Begin scan in 'E:\新建文件夹.rar'
E:\新建文件夹.rar
  [0] Archive type: RAR
  --> н¨Îļþ¼Ð\gnolnait.dll
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> н¨Îļþ¼Ð\iqnauhc.dll
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> н¨Îļþ¼Ð\naijihzeuyouhz.dll
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> н¨Îļþ¼Ð\naijoad.dll
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> н¨Îļþ¼Ð\xhqq.dll
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was deleted!

绅博周幸

Win32:OnLineGames-BBH [Trj]

冷冷

I:\virus\新建文件夹.rar:\新建文件夹\gnolnait.dll - Signature 'Trojan-PWS.Win32.Small.br' found
I:\virus\新建文件夹.rar:\新建文件夹\iqnauhc.dll - Signature 'Trojan-PWS.Win32.Small.br' found
I:\virus\新建文件夹.rar:\新建文件夹\naijihzeuyouhz.dll - Signature 'Trojan-PWS.Win32.Small.br' found
I:\virus\新建文件夹.rar:\新建文件夹\naijoad.dll - Signature 'Trojan-PWS.Win32.Small.br' found
I:\virus\新建文件夹.rar:\新建文件夹\xhqq.dll - Signature 'Trojan-PWS.Win32.Small.br' found
I:\virus\新建文件夹.rar

        6 Files scanned
          (1 Archiv with 5 files)
        5 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.141
IK

挪威的冬天

信息        2008-02-03  12:47:18        您此次查毒共查出5个病毒以及危险代码                       
信息        2008-02-03  12:47:18        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件11个                       
信息        2008-02-03  12:47:18        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-02-03  12:47:18        C:\Users\挪威的冬天\Desktop\新建文件夹.rar\新建文件夹\xhqq.dll        Win32.Troj.OnlineGamesT.ty.90112        跳过，未处理       
病毒        2008-02-03  12:47:18        C:\Users\挪威的冬天\Desktop\新建文件夹.rar\新建文件夹\naijoad.dll        Win32.Troj.OnlineGames.yf.73728        跳过，未处理       
病毒        2008-02-03  12:47:18        C:\Users\挪威的冬天\Desktop\新建文件夹.rar\新建文件夹\naijihzeuyouhz.dll        Win32.Troj.OnlineGamesT.ty.90112        跳过，未处理       
病毒        2008-02-03  12:47:18        C:\Users\挪威的冬天\Desktop\新建文件夹.rar\新建文件夹\iqnauhc.dll        Win32.Troj.OnlineGamesT.ty.90112        跳过，未处理       
病毒        2008-02-03  12:47:18        C:\Users\挪威的冬天\Desktop\新建文件夹.rar\新建文件夹\gnolnait.dll        Win32.Troj.OnlineGamesT.ty.90112        跳过，未处理

wangjay1980

detected: Trojan program Trojan-PSW.Win32.OnLineGames.qha        URL: http://bbs.kafan.cn/attachment.php?aid=195183//н¨Îļþ¼Ð/gnolnait.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qir        URL: http://bbs.kafan.cn/attachment.php?aid=195183//н¨Îļþ¼Ð/iqnauhc.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qis        URL: http://bbs.kafan.cn/attachment.php?aid=195183//н¨Îļþ¼Ð/naijihzeuyouhz.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qit        URL: http://bbs.kafan.cn/attachment.php?aid=195183//н¨Îļþ¼Ð/naijoad.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.pvf        URL: http://bbs.kafan.cn/attachment.php?aid=195183//н¨Îļþ¼Ð/xhqq.dll//UPack

spaceplane

avast 2

leonfg

怀念下2.7
扫描进行于：2008-2-3 12:57:46
扫描日志
NOD32版本 2845 (20080202) NT
命令行： C:\Documents and Settings\GSG\桌面\新建文件夹.rar

日期： 3.2.2008  时间：12:57:48
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\GSG\桌面\新建文件夹.rar
C:\Documents and Settings\GSG\桌面\新建文件夹.rar >>RAR >>新建文件夹\gnolnait.dll - Win32/PSW.OnLineGames.NLH 木马的变种
C:\Documents and Settings\GSG\桌面\新建文件夹.rar >>RAR >>新建文件夹\iqnauhc.dll - Win32/PSW.OnLineGames.NLH 木马的变种
C:\Documents and Settings\GSG\桌面\新建文件夹.rar >>RAR >>新建文件夹\naijihzeuyouhz.dll - Win32/PSW.OnLineGames.NLH 木马的变种
C:\Documents and Settings\GSG\桌面\新建文件夹.rar >>RAR >>新建文件夹\naijoad.dll - Win32/PSW.OnLineGames.NLH 木马的变种
C:\Documents and Settings\GSG\桌面\新建文件夹.rar >>RAR >>新建文件夹\xhqq.dll - Win32/PSW.OnLineGames.NLH 木马的变种
已扫描的文件数目：5
已发现的病毒数目：5
完成时间： 12:57:50 总扫描时间：2 秒 (00:00:02)

hj5abc

只要开着拦截器 释放sys时deny估计没什么问题.

ykz1991

Rootkit.Gen大发神威