最近非常流行的mm那个下载者下来的

zzh161

那个aa26.exe过了费尔的在线，但是费尔报启发，也过了多引擎上的卡巴

aa2下不了

1=http://2.kv8.info/xm/aa1.exe
2=http://2.kv8.info/xm/aa2.exe
3=http://2.kv8.info/xm/aa3.exe
4=http://2.kv8.info/xm/aa4.exe
5=http://2.kv8.info/xm/aa5.exe
6=http://2.kv8.info/xm/aa6.exe
7=http://2.kv8.info/xm/aa7.exe
8=http://2.kv8.info/xm/aa8.exe
9=http://2.kv8.info/xm/aa9.exe
10=http://2.kv8.info/xm/aa10.exe
11=http://2.kv8.info/xm/aa11.exe
12=http://2.kv8.info/xm/aa12.exe
13=http://2.kv8.info/xm/aa13.exe
14=http://444.sqmnoopt.com/xm/aa14.exe
15=http://444.sqmnoopt.com/xm/aa15.exe
16=http://444.sqmnoopt.com/xm/aa16.exe
17=http://444.sqmnoopt.com/xm/aa17.exe
18=http://444.sqmnoopt.com/xm/aa18.exe
19=http://444.sqmnoopt.com/xm/aa19.exe
20=http://444.sqmnoopt.com/xm/aa20.exe
21=http://444.sqmnoopt.com/xm/aa21.exe
22=http://444.sqmnoopt.com/xm/aa22.exe
23=http://444.sqmnoopt.com/xm/aa23.exe
24=http://444.sqmnoopt.com/xm/aa24.exe
25=http://444.sqmnoopt.com/xm/aa25.exe
26=http://444.sqmnoopt.com/xm/aa26.exe

样本：

算上启发费尔都杀

Graybird

Starting the file scan:

Begin scan in 'E:\virus\mm.rar'
E:\virus\mm.rar
  [0] Archive type: RAR
  --> mm\aa1.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.x
  --> mm\aa10.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.qjk
  --> mm\aa11.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.prw.4
  --> mm\aa12.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> mm\aa13.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.QXX
  --> mm\aa14.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.Qha.8
  --> mm\aa15.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.qxo
  --> mm\aa16.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.ozu.8
  --> mm\aa17.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> mm\aa18.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> mm\aa19.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.12211
  --> mm\aa20.exe
      [DETECTION] Is the Trojan horse TR/WuDisable.B
  --> mm\aa21.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.qiv
  --> mm\aa22.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.12343
  --> mm\aa23.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> mm\aa24.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> mm\aa25.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> mm\aa26.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
  --> mm\aa3.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> mm\aa4.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.Qha.1
  --> mm\aa5.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NSR.292
  --> mm\aa6.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> mm\aa7.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> mm\aa8.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.qjj
  --> mm\aa9.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.Qha.6
      [WARNING]   The file was ignored!


End of the scan: 2008年2月12日  20:38
Used time: 00:34 min

The scan has been done completely.

      0 Scanning directories
     26 Files were scanned
     24 viruses and/or unwanted programs were found
      1 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      1 Archives were scanned
      1 Warnings
      0 Notes

The file 'aa26.exe' has been determined to be 'UNDER ANALYSIS'.

上报~

[ 本帖最后由 Graybird 于 2008-2-12 20:41 编辑 ]

醉一生爱妍

KB MISS 8

csscz.love

MM没新意

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.XYOnline.abe
病毒： Trojan.PSW.Win32.QQGame.GEN
病毒： Trojan.PSW.Win32.GamesOnline.ma
病毒： Trojan.PSW.Win32.GamesOnline.mh
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GameOL.lvs
病毒： Trojan.PSW.Win32.GameOL.lhu
病毒： Trojan.PSW.Win32.GamesOnline.mn
病毒： Trojan.PSW.Win32.GameOL.lvq
病毒： Trojan.PSW.Win32.SunOnline.md
病毒： Trojan.PSW.Win32.GameOL.lmf
病毒： Trojan.PSW.Win32.GameOL.GEN

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.31.10

jimmyleo

浩浩成了 downloader hunter....

woai_jolin

就截了这么几个
全包

挪威的冬天

not so good but not that bad

信息        2008-02-12  20:45:13        您此次查毒共查出21个病毒以及危险代码                       
信息        2008-02-12  20:45:13        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件49个                       
信息        2008-02-12  20:45:13        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa9.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa8.exe        Win32.Troj.OnlineGamesT.wf.118784        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa7.exe        Win32.PSWTroj.OnLineGames.77824        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa6.exe        Win32.Troj.WoWT.zy.110592        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa5.exe        Win32.Troj.OnlineGamesT.ty.98304        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa4.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa3.exe        Win32.Troj.OnlineGamesT.e.94315        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa26.exe        Win32.Troj.OnlineGamesT.oy.61440        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa25.exe        Win32.PSWTroj.OnLineGames.77824        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa23.exe        Win32.PSWTroj.Agent.81920        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa22.exe        Win32.Troj.OnlineGamesT.af.57344        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa21.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa20.exe        Win32.Troj.AgentT.fm.14452        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa19.exe        Win32.Troj.OnlineGamesT.af.57344        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa17.exe        Win32.Troj.OnlineGamesT.ky.151552        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa16.exe        Win32.Troj.OnlineGamesT.ty.98304        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa14.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa12.exe        Win32.PSWTroj.OnLineGames.77824        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa11.exe        Win32.Troj.OnlineGamesT.nr.37008        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa10.exe        Win32.Troj.OnlineGamesT.ty.98304        跳过，未处理       
病毒        2008-02-12  20:45:13        C:\Users\挪威的冬天\Desktop\mm.rar\mm\aa1.exe        Win32.PSWTroj.Agent.4055        跳过，未处理

zzh161

没办法，我喜欢屠杀的感觉 阿米快点给我创造个智能沙盘，可以跑下载者的

taiw_1144

木马名称:Trojan-PSW.Win32.OLGames.kbi

程序:
C:\DOCUMENTS AND SETTINGS\WO\桌面\MM\MM\AA1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OLGames.jsx

程序:
C:\DOCUMENTS AND SETTINGS\WO\桌面\MM\MM\AA16.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

广告软件名称:AdWare.Win32.Cinmus.clr

程序:
C:\DOCUMENTS AND SETTINGS\WO\桌面\MM\MM\AA22.EXE
是广告软件!
已成功阻止其运行,是否要删除此文件?

发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\桌面\MM\MM\AA3.EXE
木马程序生成以下文件:
1) C:\WINDOWS\WSOCKDRV32.EXE
2) C:\WINDOWS\SYSTEM32\WSOCKDRV32.DLL
是否删除木马程序及其衍生物?

发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\桌面\MM\MM\AA5.EXE
木马程序生成以下文件:
1) C:\WINDOWS\UPXDND.EXE
2) C:\WINDOWS\SYSTEM32\UPXDND.DLL
是否删除木马程序及其衍生物?
发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\桌面\MM\MM\AA6.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\FKSYGLRWOW.DLL
2) C:\WINDOWS\SYSTEM32\HHHCOMPRESS.DLL
是否删除木马程序及其衍生物?
发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\桌面\MM\MM\AA7.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\FLSYJQVZX.DLL
2) C:\WINDOWS\SYSTEM32\MSHXXBB32.DLL
是否删除木马程序及其衍生物?
发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\桌面\MM\MM\AA8.EXE
木马程序生成以下文件:
1) C:\WINDOWS\PNPJBDGZ.EXE
2) C:\WINDOWS\GHZTLGXAY.EXE
3) C:\WINDOWS\EPFNEPSJ.DLL
是否删除木马程序及其衍生物?
发现木马
木马名称:Trojan-PSW.Win32.OLGames.kft
程序:
C:\WINDOWS\SYSTEM32\3AUHAD.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\桌面\MM\MM\AA10.EXE
木马程序生成以下文件:
1) C:\WINDOWS\LOTUSHLP.EXE
2) C:\WINDOWS\SYSTEM32\LOTUSHLP.DLL
是否删除木马程序及其衍生物?

发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\桌面\MM\AA25.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\TYGNYEKWM.DLL
2) C:\WINDOWS\SYSTEM32\MSWMKKK32.DLL
是否删除木马程序及其衍生物?
发现未知木马，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\桌面\MM\AA24.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\DRIVERS\USBKEYINIT.SYS
是否删除木马程序及其衍生物?
发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\桌面\MM\AA23.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\KPXDPUAZYZJ.DLL
2) C:\WINDOWS\SYSTEM32\MSTFHNCN32.DLL
是否删除木马程序及其衍生物?
发现可疑程序
程序:
F:\MM\AA20.EXE
1) C:\DFD47578.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
发现可疑程序程序:
C:\WINDOWS\SYSTEM32\RAA_RAA_1002.EXE
可疑程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\RAA_RAA_1002.DLL
2) C:\CBAE117875.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
发现未知间谍软件，是否删除？
程序:
F:\MM\AA17.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SHAPROC.EXE
2) C:\WINDOWS\SYSTEM32\SHAPROC.DLL
是否删除木马程序及其衍生物?
发现未知间谍软件，是否删除？
程序:
F:\MM\AA12.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\QWDJUYFDJ.DLL
2) C:\WINDOWS\SYSTEM32\MSWWWDJ32.DLL
是否删除木马程序及其衍生物?

[ 本帖最后由 taiw_1144 于 2008-2-12 21:12 编辑 ]