曾经的mm终于更新了

无尽藏海

[Found downloader]         <W32/Banload.B.gen!Eldorado (not disinfectable, generic)>        F:\virus\mm.rar->mm.exe
[Contains infected objects]        F:\virus\mm.rar
[Quarantined]        F:\virus\mm.rar->mm.exe
[Found possible security risk]         <W32/Heuristic-114!Eldorado (damaged, not disinfectable)>        F:\virus\ctfmon.rar->ctfmon.exe->(UPack)
[Contains infected objects]        F:\virus\ctfmon.rar
[Quarantined]        F:\virus\ctfmon.rar->ctfmon.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-114!Eldorado (damaged, not disinfectable)>        F:\virus\mmdown\11\aa1.exe->(embedded)->(UPack)
[Quarantined]        F:\virus\mmdown\11\aa1.exe->(embedded)->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        F:\virus\mmdown\11\aa11.exe->(UPack)
[Quarantined]        F:\virus\mmdown\11\aa11.exe->(UPack)
[Found security risk]         <W32/Agent.M.gen!Eldorado (not disinfectable, generic)>        F:\virus\mmdown\11\aa13.exe->exefile->(UPack)
[Quarantined]        F:\virus\mmdown\11\aa13.exe->exefile->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        F:\virus\mmdown\11\aa14.exe->(UPack)
[Quarantined]        F:\virus\mmdown\11\aa14.exe->(UPack)
[Found security risk]         <W32/OnlineGames.H.gen!Eldorado (not disinfectable, generic)>        F:\virus\mmdown\11\aa15.exe
[Quarantined]        F:\virus\mmdown\11\aa15.exe
[Found security risk]         <W32/OnlineGames.F.gen!GSA (not disinfectable, generic)>        F:\virus\mmdown\11\aa16.exe->(UPack)
[Quarantined]        F:\virus\mmdown\11\aa16.exe->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        F:\virus\mmdown\11\aa17.exe->(UPack)
[Quarantined]        F:\virus\mmdown\11\aa17.exe->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        F:\virus\mmdown\11\aa18.exe->(UPack)
[Quarantined]        F:\virus\mmdown\11\aa18.exe->(UPack)
[Found security risk]         <W32/Agent.M.gen!Eldorado (not disinfectable, generic)>        F:\virus\mmdown\11\aa19.exe->exefile->(UPack)
[Quarantined]        F:\virus\mmdown\11\aa19.exe->exefile->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        F:\virus\mmdown\11\aa2.exe->(UPack)
[Quarantined]        F:\virus\mmdown\11\aa2.exe->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        F:\virus\mmdown\11\aa20.exe
[Quarantined]        F:\virus\mmdown\11\aa20.exe
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        F:\virus\mmdown\11\aa21.exe->(UPack)
[Quarantined]        F:\virus\mmdown\11\aa21.exe->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        F:\virus\mmdown\11\aa22.exe->exefile->(UPack)
[Quarantined]        F:\virus\mmdown\11\aa22.exe->exefile->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        F:\virus\mmdown\11\aa23.exe->(UPack)
[Quarantined]        F:\virus\mmdown\11\aa23.exe->(UPack)
[Found possible virus]         <W32/Threat-SysVenFakU-based!Maximus>        F:\virus\mmdown\11\aa24.exe
[Failed to disinfect]        aa24.exe
[Quarantined]        F:\virus\mmdown\11\aa24.exe
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        F:\virus\mmdown\11\aa3.exe
[Quarantined]        F:\virus\mmdown\11\aa3.exe
[Found security risk]         <W32/OnlineGames.F.gen!GSA (not disinfectable, generic)>        F:\virus\mmdown\11\aa4.exe->(UPack)
[Quarantined]        F:\virus\mmdown\11\aa4.exe->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        F:\virus\mmdown\11\aa5.exe
[Quarantined]        F:\virus\mmdown\11\aa5.exe
[Found possible security risk]         <W32/Heuristic-114!Eldorado (damaged, not disinfectable)>        F:\virus\mmdown\11\aa8.exe->(UPack)
[Quarantined]        F:\virus\mmdown\11\aa8.exe->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        F:\virus\mmdown\11\aa9.exe->(UPack)
[Quarantined]        F:\virus\mmdown\11\aa9.exe->(UPack)

---------------------------------------------------------------------
Scan ended:        2008-2-17, 20:44:50
Duration:        0:00:27

Scan result:

Scanned files:                 27
Infected objects:         22
Disinfected objects:         0
Quarantined files:         22

wolffshen

FS结果: 找到 21 恶意软件
Trojan-Downloader:W32/Agent.FWK (病毒)
D:\Virus\Test\mm.exe 操作: 删除
Trojan-PSW.Win32.OnLineGames.pup (病毒)
D:\Virus\Test\11\aa1.exe 操作: 删除
Trojan-PSW.Win32.OnLineGames.pvm (病毒)
D:\Virus\Test\11\aa11.exe 操作: 删除
Trojan-PSW.Win32.OnLineGames.qna (病毒)
D:\Virus\Test\11\aa12.exe 操作: 删除
Trojan-PSW.Win32.OnLineGames.rer (病毒)
D:\Virus\Test\11\aa13.exe 操作: 删除
Trojan-PSW.Win32.OnLineGames.rbf (病毒)
D:\Virus\Test\11\aa14.exe 操作: 删除
D:\Virus\Test\11\aa17.exe 操作: 删除
D:\Virus\Test\11\aa2.exe 操作: 删除
D:\Virus\Test\11\aa21.exe 操作: 删除
D:\Virus\Test\11\aa23.exe 操作: 删除
Trojan-PSW.Win32.OnLineGames.rda (病毒)
D:\Virus\Test\11\aa15.exe 操作: 删除
Trojan-PSW.Win32.OnLineGames.ozu (病毒)
D:\Virus\Test\11\aa16.exe 操作: 删除
Trojan-PSW.Win32.OnLineGames.qoz (病毒)
D:\Virus\Test\11\aa18.exe 操作: 删除
Trojan-PSW.Win32.OnLineGames.req (病毒)
D:\Virus\Test\11\aa19.exe 操作: 删除
Trojan-PSW.Win32.OnLineGames.oee (病毒)
D:\Virus\Test\11\aa20.exe 操作: 删除
Trojan-PSW.Win32.OnLineGames.qpf (病毒)
D:\Virus\Test\11\aa22.exe 操作: 删除
Trojan-PSW.Win32.OnLineGames.qnd (病毒)
D:\Virus\Test\11\aa24.exe 操作: 删除
Trojan-PSW.Win32.OnLineGames.qnc (病毒)
D:\Virus\Test\11\aa3.exe 操作: 删除
Trojan-PSW.Win32.OnLineGames.pnd (病毒)
D:\Virus\Test\11\aa4.exe 操作: 删除
Trojan.Win32.Pakes.bzp (病毒)
D:\Virus\Test\11\aa6.exe 操作: 删除
Trojan-PSW.Win32.OnLineGames.qjj (病毒)
D:\Virus\Test\11\aa8.exe 操作: 删除

傻猪猪米走鸡

E:\virus\ctfmon.rar » RAR » ctfmon.exe - probably unknown NewHeur_PE virus - was a part of the deleted object
E:\virus\ctfmon.rar - probably unknown NewHeur_PE virus - deleted - quarantined

allinwonderi

[Scanning : C:\Test]


C:\Test\ctfmon.rar<RAR>:ctfmon.exe <- Heur.Win32.I : No action
C:\Test\mm.rar<RAR>:mm.exe <- Heur.Win32.I : No action



Scanned objects : 7

Infected objects : 2

雨宫优子

正在扫描！
稍后就有结果了
NOD32的结果是
mm不报
毒包报了24个
MM报告结果：
http://virscan.org/report/70375299057804100334c8edab2acb93.html

[ 本帖最后由 aarwwefdds 于 2008-2-17 22:07 编辑 ]

Nblock

微点拦截成功

[ 本帖最后由 Nblock 于 2008-2-19 14:16 编辑 ]

残缺的唯美

扫描统计:
扫描时间: 21秒
扫描选项:
扫描目标: G:\Users\Administrator\Desktop\mmdown.rar
  计数:
扫描的项目总数: 26
- 文件和目录: 26
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 23
已解决的项目总数: 0
需要注意的项目总数: 23

已解决的风险:


未解决的风险:
Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa1.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa10.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa11.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa12.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa13.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa14.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa16.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa17.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa18.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa19.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa2.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa20.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa21.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa22.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa23.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Trojan Horse
病毒 ID: 25464
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa24.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa26.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa3.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa4.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa6.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa7.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa8.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[aa9.exe] 位于[g:\users\administrator\desktop\mmdown.rar] - 已感染

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\11'
C:\Documents and Settings\Administrator\My Documents\11\
  aa1.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.x
      [INFO]      The file was deleted!
  aa10.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [INFO]      The file was moved to '47e97d07.qua'!
  aa11.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.prw.4
      [INFO]      The file was moved to '4649ecd0.qua'!
  aa12.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [INFO]      The file was moved to '47e97d09.qua'!
  aa13.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.rer
      [INFO]      The file was moved to '4649ecd2.qua'!
  aa14.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.QYF.1
      [INFO]      The file was moved to '47e97d0b.qua'!
  aa15.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      The file was moved to '4649ecd4.qua'!
  aa16.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.ozu.8
      [INFO]      The file was moved to '47e97d0d.qua'!
  aa17.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was moved to '4649ecd6.qua'!
  aa18.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was moved to '47e97d0f.qua'!
  aa19.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.11503
      [INFO]      The file was moved to '4649ecc8.qua'!
  aa2.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was moved to '47ea7d07.qua'!
  aa20.exe
      [DETECTION] Is the Trojan horse TR/WuDisable.B
      [INFO]      The file was moved to '464aecd0.qua'!
  aa21.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was moved to '47ea7d09.qua'!
  aa22.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.12338
      [INFO]      The file was moved to '464aecd2.qua'!
  aa23.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was moved to '47ea7d0b.qua'!
  aa24.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [INFO]      The file was moved to '464aecd4.qua'!
  aa26.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [INFO]      The file was moved to '47ea7d0d.qua'!
  aa3.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      The file was moved to '47eb7d07.qua'!
  aa4.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      The file was moved to '47ec7d07.qua'!
  aa5.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      The file was moved to '47ed7d07.qua'!
  aa6.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [INFO]      The file was moved to '47ee7d08.qua'!
  aa7.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [INFO]      The file was moved to '47ef7d08.qua'!
  aa8.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.qjj
      [INFO]      The file was moved to '47f07d08.qua'!
  aa9.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [INFO]      The file was moved to '47f17d08.qua'!
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\mm.rar'
C:\Documents and Settings\Administrator\My Documents\
  mm.rar
  mm.rar:Zone.Identifier
    [0] Archive type: RAR
    --> mm.exe
        [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was moved to '47e67d14.qua'!
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\ctfmon.rar'
C:\Documents and Settings\Administrator\My Documents\
  ctfmon.rar
  ctfmon.rar:Zone.Identifier
    [0] Archive type: RAR
    --> ctfmon.exe
        [DETECTION] Is the Trojan horse TR/Dropper.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was moved to '481e7d1b.qua'!


End of the scan: 2008年2月17日  10:27
Used time: 00:09 min

The scan has been done completely.

      1 Scanning directories
     31 Files were scanned
     25 viruses and/or unwanted programs were found
      2 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
     26 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      6 Files not concerned
      2 Archives were scanned
      2 Warnings
      0 Notes

icka

啥叫曾经的MM.EXE？
曾经很出名？

kkgh

ewido anti-spyware - Scan Report
---------------------------------------------------------

+ 创建时间:        11:46:59 2008-2-18

+ 扫描结果:       



C:\Documents and Settings\zh\桌面\新建文件夹\11\aa12.exe -> Downloader.Agent.bhc : 已清除.
C:\Documents and Settings\zh\桌面\新建文件夹\11\aa6.exe -> Downloader.Agent.bhc : 已清除.
C:\Documents and Settings\zh\桌面\新建文件夹\11\aa7.exe -> Downloader.Agent.bhc : 已清除.
C:\Documents and Settings\zh\桌面\新建文件夹\11\aa1.exe -> Dropper.Agent.dxz : 已清除.
C:\Documents and Settings\zh\桌面\新建文件夹\11\aa20.exe -> Trojan.OnLineGames.oeg : 已清除.
C:\Documents and Settings\zh\桌面\新建文件夹\11\aa16.exe -> Trojan.OnLineGames.ozu : 已清除.
C:\Documents and Settings\zh\桌面\新建文件夹\11\aa4.exe -> Trojan.OnLineGames.pnd : 已清除.


::报告结束

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.XYOnline.abe
病毒： Trojan.PSW.Win32.GamesOnline.ma
病毒： Trojan.PSW.Win32.GameOL.lxg
病毒： Trojan.PSW.Win32.GameOL.lvx
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： RootKit.Win32.GameHack.GEN
病毒： Trojan.PSW.Win32.ZeroOnline.dg
病毒： Trojan.PSW.Win32.XYOnline.aay
病毒： Trojan.PSW.Win32.GameOL.lhu
病毒： Trojan.PSW.Win32.GameOL.lvq
病毒： RootKit.Win32.GameHack.geu
病毒： Trojan.PSW.Win32.OnlineGames.GEN
病毒： RootKit.Win32.GameHack.geu
病毒： Trojan.PSW.Win32.GameOL.GEN

用户来源：互联网

软件版本：20.31.50

21个