hips区的一个帖子里的东西

ALEXBLAIR

http://bbs.kafan.cn/viewthread.php?tid=198755&extra=page%3D1&page=1
这个是原帖
清理了沙盘中的东西后
在win,ini中发现一堆地址，下载后给出
卡巴漏一个，已经上报

1. 
   
2. Hello,
   
3. aa18.exe_ - Trojan-PSW.Win32.OnLineGames.qoz
   
4. New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
   
5. Please quote all when answering.
   
6. --
   
7. Best regards, Kirill Erakhtin
   
8. Virus analyst, Kaspersky Lab.
   
9. e-mail: newvirus@kaspersky.com
   
10. http://www.kaspersky.com/
    
11. http://www.kaspersky.com/virusscanner - free online virus scanner.
    
12. http://www.kaspersky.com/helpdesk.html - technical support.
    
13. 
    
14. > Attachment: aa18.zip
    
15. 
    

复制代码

[ 本帖最后由 ALEXBLAIR 于 2008-2-6 03:19 编辑 ]

冷冷

沙发

IK
I:\virus\新建文件夹\DESKTOP.zip:\aa12.exe - Signature 'Trojan-PWS.Win32.Agent.jp' found
I:\virus\新建文件夹\DESKTOP.zip:\aa11.exe - Signature 'Trojan-Spy.Win32.Delf.PD' found
I:\virus\新建文件夹\DESKTOP.zip:\aa10.exe - Signature 'Trojan-Spy.Win32.Agent.hz' found
I:\virus\新建文件夹\DESKTOP.zip:\aa13.exe - Signature 'Generic.PWS.Games.1' found
I:\virus\新建文件夹\DESKTOP.zip:\aa8.exe - Signature 'Trojan-Spy.Win32.Agent.hz' found
I:\virus\新建文件夹\DESKTOP.zip:\aa7.exe - Signature 'Trojan-PWS.Win32.Agent.jp' found
I:\virus\新建文件夹\DESKTOP.zip:\aa9.exe - Signature 'Trojan-Spy.Win32.Delf.PD' found
I:\virus\新建文件夹\DESKTOP.zip:\aa1.exe - Signature 'Virus.Win32.OnLineGames.SR' found
I:\virus\新建文件夹\DESKTOP.zip:\aa3.exe - Signature 'Trojan-Spy.Win32.Agent.hz' found
I:\virus\新建文件夹\DESKTOP.zip:\aa5.exe - Signature 'Trojan-Spy.Win32.Agent.hz' found
I:\virus\新建文件夹\DESKTOP.zip:\aa4.exe - Signature 'Trojan-Spy.Win32.Delf.PD' found
I:\virus\新建文件夹\DESKTOP.zip:\aa6.exe - Signature 'Trojan-PWS.Win32.Delf.ix' found
I:\virus\新建文件夹\DESKTOP.zip:\aa24.exe - Signature 'Trojan-PWS.Lmir.AII' found
I:\virus\新建文件夹\DESKTOP.zip:\aa23.exe - Signature 'Trojan-PWS.Win32.QQPass.hq' found
I:\virus\新建文件夹\DESKTOP.zip:\aa25.exe - Signature 'Trojan-Spy.Win32.Delf.PD' found
I:\virus\新建文件夹\DESKTOP.zip:\aa22.exe - Signature 'Trojan-PWS.Win32.OnLineGames.qhd' found
I:\virus\新建文件夹\DESKTOP.zip:\aa19.exe - Signature 'Trojan-Dropper.Win32.Agent.ebc' found
I:\virus\新建文件夹\DESKTOP.zip:\aa20.exe - Signature 'Trojan-Spy.Win32.Delf.uv' found
I:\virus\新建文件夹\DESKTOP.zip:\aa21.exe - Signature 'Trojan-PWS.OnlineGames.OPH' found
I:\virus\新建文件夹\DESKTOP.zip:\aa18.exe - Signature 'Trojan-Spy.Win32.Delf.PD' found
I:\virus\新建文件夹\DESKTOP.zip:\aa17.exe - Signature 'Trojan-Spy.Win32.Agent.hz' found
I:\virus\新建文件夹\DESKTOP.zip:\aa16.exe - Signature 'Trojan-Spy.Win32.Agent.hz' found
I:\virus\新建文件夹\DESKTOP.zip:\aa14.exe - Signature 'Trojan-Spy.Win32.Delf.PD' found
I:\virus\新建文件夹\DESKTOP.zip:\aa15.exe - Signature 'Trojan-PWS.Win32.Agent.jp' found
I:\virus\新建文件夹\DESKTOP.zip
25 Files scanned
   (1 Archiv with 24 files)
24 Signatures found
0 Suspect code-parts found
Used time: 0:00.625

ALEXBLAIR

酷儿反应真快~~

冷冷

原帖由 ALEXBLAIR 于 2008-2-6 02:48 发表
酷儿反应真快~~

在等你发帖呢
我都事先下好了，就等你回复！

Oceanzd

红伞

Starting the file scan:

Begin scan in 'C:\Documents and Settings\BenQ\桌面\DESKTOP.zip'
C:\Documents and Settings\BenQ\桌面\DESKTOP.zip
  [0] Archive type: ZIP
  --> aa12.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> aa11.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.prw.4
  --> aa10.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.qjk
  --> aa13.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.qlc
  --> aa8.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.qjj
  --> aa7.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> aa9.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.Qha.6
  --> aa1.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.x
  --> aa3.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> aa5.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NSR.292
  --> aa4.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.Qha.1
  --> aa6.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> aa24.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> aa23.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> aa25.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.QIV.6
  --> aa22.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.12343
  --> aa19.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.12211
  --> aa20.exe
      [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> aa21.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> aa18.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> aa17.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NSR.300
  --> aa16.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.ozu.8
  --> aa14.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.Qha.8
  --> aa15.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [WARNING]   The file was ignored!


End of the scan: 2008年2月5日  14:55
Used time: 00:20 min

The scan has been done completely.

      0 Scanning directories
     25 Files were scanned
     24 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      1 Warnings
      0 Notes

f286168511

ESS     23

清蒸波波面

费尔24个 祝大家新年快乐

残缺的唯美

扫描统计:
扫描时间: 11秒
扫描选项:
扫描目标: G:\Users\Administrator\Desktop\DESKTOP.zip
  计数:
扫描的项目总数: 25
- 文件和目录: 25
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 24
已解决的项目总数: 24
需要注意的项目总数: 0

已解决的风险:
Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa12.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa11.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa10.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa13.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa8.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa7.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa9.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa1.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa3.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa5.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa4.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa6.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Trojan Horse
病毒 ID: 25464
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa24.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa23.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa25.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa22.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa19.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa20.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa21.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa18.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa17.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa16.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa14.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[aa15.exe] 位于[g:\users\administrator\desktop\desktop.zip] - 已删除




未解决的风险:

leonfg

nod23，漏1个
蜘蛛全k

ldgsy

江民19 ··