收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 毒包
12
返回列表 发新帖
楼主: 1993yixin
 收起左侧

[病毒样本] 毒包

[复制链接]
挪威的冬天
发表于 2008-2-16 20:04:18 | 显示全部楼层
信息        2008-02-16  20:03:45        您此次查毒共查出36个病毒以及危险代码                       
信息        2008-02-16  20:03:45        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件137个                       
信息        2008-02-16  20:03:45        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\upxdnd.exe        Win32.Troj.OnlineGamesT.ty.98304        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\temp\ugypfknzuacccih.exe        Win32.Troj.Agent.xy.22992        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\zadnew.dll        Win32.Troj.OnlineGamesT.ty.90112        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\ytcabwrzyzj.dll        Win32.PSWTroj.WowT.my.17831        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\xjxr.dll        Win32.Troj.OnlineGamesT.ty.90112        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\xhqq.dll        Win32.Troj.OnlineGamesT.ty.90112        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\upxdnd.dll        Win32.PSWTroj.OnLineGamesT.cz.29696        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\sve.dll        Win32.Troj.OnlineGamesT.ty.90112        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\SHAProc.dll        Win32.PSWTroj.OnLineGamesT.cz.29696        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\sauhad.dll        Win32.Troj.OnlineGamesT.ty.90112        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\pahzij.dll        Win32.Troj.OnlineGamesT.ty.90112        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\oqnauhc.dll        Win32.Troj.OnlineGamesT.ty.90112        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\mswmkkk32.dll        Win32.PSWTroj.OnLineGames.77824        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\mstfhncn32.dll        Win32.PSWTroj.Agent.81920        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\MSDEG32.DLL        Win32.Troj.OnlineGamesT.ty.135168        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\LYMANGR.DLL        Win32.PSWTroj.OnLineGames.61440        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\LYLOADER.EXE        Win32.Troj.OnlineGamesT.ty.86016        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\LotusHlp.dll        Win32.PSWTroj.OnLineGamesT.cz.29696        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\kiluw.dll        Win32.Troj.OnlineGamesT.ty.90112        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\KABKAB1032.exe        Win32.Troj.OnlineGamesT.af.57344        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\jkfyxphwm.dll        Win32.PSWTroj.WowT.my.17831        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\iemnaw.dll        Win32.Troj.OnlineGamesT.ty.90112        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\hjiq.dll        Win32.Troj.OnlineGames.yk.73728        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\HHHCompress.dll        Win32.Troj.WoWT.zy.110592        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\HACHAC1035.exe        Win32.Troj.OnlineGamesT.af.57344        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\dkgawqkwow.dll        Win32.PSWTroj.WowT.my.17831        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\cuhad.dll        Win32.Troj.OnlineGamesT.ty.90112        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\system32\BAABAA1025.exe        Win32.Troj.OnlineGamesT.af.57344        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\SHAProc.exe        Win32.Troj.OnlineGamesT.ky.151552        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\LotusHlp.exe        Win32.Troj.OnlineGamesT.ty.98304        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\ldzxwymg.dll        Win32.Troj.OnlineGamesT.xy.118784        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\Fonts\gjcsdzc.exe        Win32.Troj.AgentT.fm.14452        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\WINDOWS\Fonts\gjcsdyc.dll        Win32.Troj.OnlineGamesT.yy.26978        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\Program Files\Microsoft Office\SYSTEM\dodolook_7494.exe        Win32.Troj.Undef.143360        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\Documents and Settings\xfy.exe        Win32.Troj.Unknown.a.65553        跳过，未处理       
病毒        2008-02-16  20:03:45        C:\Users\挪威的冬天\Desktop\C-manual\C\Documents and Settings\pv.exe        Win32.Troj.Clicker.cm.327680        跳过，未处理
回复

举报

冷冷
发表于 2008-2-16 20:07:08 | 显示全部楼层
IK
-----------------------
98 Files scanned
   (0 Archives with 0 files)
54 Signatures found
0 Suspect code-parts found
Used time: 0:02.812
回复

举报

hj5abc
发表于 2008-2-16 20:18:13 | 显示全部楼层
阿沃斯特 23.

ps.沙盘抓上来的样本带路径.有真实感, 不管了.整包扔给alwil了
回复

举报

qigang
发表于 2008-2-16 20:55:06 | 显示全部楼层

156/40

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.OnlineGames.GEN
病毒： Trojan.PSW.Win32.GameOL.lxg
病毒： Trojan.PSW.Win32.GameOL.lvx
病毒： Trojan.PSW.Win32.XYOnline.abe
病毒： Trojan.PSW.Win32.XYOnline.abe
病毒： RootKit.Win32.GameHack.geu
病毒： Trojan.PSW.Win32.OnlineGames.GEN
病毒： RootKit.Win32.GameHack.geu
病毒： Trojan.PSW.Win32.SunOnline.ma
病毒： Trojan.PSW.Win32.SunOnline.ma
病毒： Trojan.DL.Win32.Mnless.pm
病毒： RootKit.Win32.GameHack.GEN
病毒： Trojan.PSW.Win32.XYOnline.aay
病毒： Trojan.PSW.Win32.QQGame.GEN
病毒： Trojan.PSW.Win32.QQPass.zcz
病毒： Trojan.PSW.Win32.ZeroOnline.dg
病毒： Trojan.PSW.Win32.GameOL.b
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GameOL.lhu
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.QQGame.GEN
病毒： Trojan.Win32.Undef.bgc   
病毒： Trojan.Win32.Undef.bdh   
病毒： Trojan.Win32.Undef.cgf   
病毒： Trojan.PSW.Win32.QQPass.GEN

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.31.50
回复

举报

hlx98007
发表于 2008-2-16 21:00:06 | 显示全部楼层
真是个大毒包。
detected: Trojan program Trojan-Downloader.Win32.Losabel.bt        File: C:\Virus\C.part1.rar/C\WINDOWS\MicroSoft.pif//UPack
detected: Trojan program Trojan-Downloader.Win32.Losabel.bt        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\config\systemprofile\vista.exe//UPack
detected: Trojan program Trojan-Downloader.Win32.Losabel.bt        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\vista.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.rch        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\oqnauhc.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qzh        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\jkfyxphwm.dll//UPack//PE_Patch.MaskPE
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qzh        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\mswmkkk32.dll//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.rgc        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\kiluw.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.pvw        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\LYLOADER.EXE//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.pum        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\LYMANGR.DLL//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.pul        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\MSDEG32.DLL//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.rfr        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\zadnew.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.rfm        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\xjxr.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.rdx        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\KABKAB1032.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.req        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\BAABAA1025.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.rgd        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\KABKAB1032.dll//UPack
detected: Trojan program Trojan-PSW.Win32.Nilage.bxy        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\dkgawqkwow.dll//UPack//PE_Patch.MaskPE
detected: Trojan program Trojan-PSW.Win32.Nilage.bya        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\HHHCompress.dll//PE_Patch.UPX//UPX
detected: Trojan program Trojan-PSW.Win32.OnLineGames.req        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\BAABAA1025.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.rcv        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\sve.dll//UPack
detected: Trojan program Trojan-PSW.Win32.WOW.alc        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\ytcabwrzyzj.dll//UPack//PE_Patch.MaskPE
detected: Trojan program Trojan-PSW.Win32.WOW.ald        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\mstfhncn32.dll//PE_Patch.UPX//UPX
detected: Trojan program Trojan-Downloader.Win32.Small.hox        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\dll.dll
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qmj        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\xhqq.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.rgb        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\cuhad.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qmk        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\upxdnd.dll
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qiw        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\hjiq.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qyu        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\SHAProc.dll
detected: Trojan program Trojan-PSW.Win32.OnLineGames.rcg        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\sauhad.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.rfd        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\msepion.sys
detected: Trojan program Trojan-Clicker.Win32.Agent.rr        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\pbksya91.dll
detected: Trojan program Trojan-Downloader.Win32.Agent.itk        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\catclogd.dll
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qno        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\LotusHlp.dll
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qjz        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\HACHAC1035.exe//PE_Patch//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qzf        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\pahzij.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.rge        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\HACHAC1035.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.pmi        File: C:\Virus\C.part1.rar/C\WINDOWS\system32\iemnaw.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.rdf        File: C:\Virus\C.part1.rar/C\WINDOWS\mpfuszccp.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.rdf        File: C:\Virus\C.part1.rar/C\WINDOWS\dxygzwdk.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.rga        File: C:\Virus\C.part1.rar/C\WINDOWS\ldzxwymg.dll//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.oee        File: C:\Virus\C.part1.rar/C\WINDOWS\Fonts\gjcsdzc.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.oec        File: C:\Virus\C.part1.rar/C\WINDOWS\Fonts\gjcsdyc.dll
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qfw        File: C:\Virus\C.part1.rar/C\WINDOWS\upxdnd.exe//UPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qyt        File: C:\Virus\C.part1.rar/C\WINDOWS\SHAProc.exe//UPack//PE_Patch
detected: Trojan program Trojan-Clicker.Win32.Agent.ry        File: C:\Virus\C.part1.rar/C\WINDOWS\temp\ugypfknzuacccih.exe
detected: Trojan program Trojan-PSW.Win32.OnLineGames.qnl        File: C:\Virus\C.part1.rar/C\WINDOWS\LotusHlp.exe//UPack
detected: Trojan program Trojan-Dropper.Win32.Agent.dtc        File: C:\Virus\C.part1.rar/C\Documents and Settings\zs.exe
detected: Trojan program Trojan-Downloader.Win32.Hmir.ut        File: C:\Virus\C.part1.rar/C\Documents and Settings\pv.exe//PE_Patch//UPack
detected: Trojan program Backdoor.Win32.Rbot.haa        File: C:\Virus\C.part1.rar/C\Documents and Settings\dodo.exe//data0002//PE_Patch
detected: Trojan program Trojan.Win32.Agent.fct        File: C:\Virus\C.part1.rar/C\Documents and Settings\xfy.exe
detected: virus IRC-Worm.Win32.Delf.am        File: C:\Virus\C.part1.rar/C\Documents and Settings\ns.exe
detected: Trojan program Backdoor.Win32.Rbot.haa        File: C:\Virus\C.part1.rar/C\Program Files\Microsoft Office\SYSTEM\dodolook_7494.exe//PE_Patch
detected: Trojan program Trojan-PSW.Win32.QQPass.auq        File: C:\Virus\C.part1.rar/C\Program Files\Internet Explorer\PLUGINS\WinSys8k.Sys
回复

举报

sam.to
发表于 2008-2-16 23:59:57 | 显示全部楼层
Hello,

cc.exe - Trojan.Win32.Delf.bal

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

SFlower.dll, Sys_Win7s.Jmp, ToolBand.dll, Toolbar_bho.dll, Uninstall.exe, update.exe

No malicious code were found in these files.

Please quote all when answering.

--
Best regards, Kirill Erakhtin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.
回复

举报

12
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-7 18:49 , Processed in 0.087279 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表