感染型+机器狗 无敌了

5551551

这么历害，得试试

xiaoxmj

信息        2008-02-25  16:18:42        金山毒霸主程序 启动                       
信息        2008-02-25  16:18:39        金山毒霸主程序 退出                       
信息        2008-02-25  16:18:38        您此次查毒共查出3个病毒以及危险代码                       
信息        2008-02-25  16:18:38        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件5个                       
信息        2008-02-25  16:18:38        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-02-25  16:18:38        C:\Documents and Settings\Administrator\桌面\Virus.zip\d.exe        Win32.PSWTroj.OnLineGames.98304        跳过，未处理       
病毒        2008-02-25  16:18:38        C:\Documents and Settings\Administrator\桌面\Virus.zip\ctfmon.exe        Win32.Troj.Agent.tr.1026560        跳过，未处理       
病毒        2008-02-25  16:18:38        C:\Documents and Settings\Administrator\桌面\Virus.zip\tmp5.tmp        Win32.Troj.Agent.tr.1026560        跳过，未处理       
信息        2008-02-25  16:18:32        金山毒霸主程序启动查毒过程，查毒方式：命令行查毒                       
信息        2008-02-25  16:18:31        金山毒霸主程序 启动                       
信息        2008-02-25  16:15:59        金山毒霸主程序 退出       
病毒        2008-02-25  16:19:04        病毒在文件C:\Documents and Settings\Administrator\桌面\25.exe中        Win32.Troj.OnlineGamesT.oy.61440        处理成功（操作：删除）       
病毒        2008-02-25  16:19:04        病毒在文件C:\Documents and Settings\Administrator\桌面\23.exe中        Win32.Troj.OnlineGamesT.af.57344        处理成功（操作：删除）       
病毒        2008-02-25  16:19:04        病毒在文件C:\Documents and Settings\Administrator\桌面\22.exe中        Win32.Troj.OnlineGamesT.ty.98304        处理成功（操作：删除）       
病毒        2008-02-25  16:19:03        病毒在文件C:\Documents and Settings\Administrator\桌面\20.exe中        Win32.Troj.OnlineGamesT.e.94315        处理成功（操作：删除）       
病毒        2008-02-25  16:19:03        病毒在文件C:\Documents and Settings\Administrator\桌面\18.exe中        Win32.Troj.OnlineGamesT.ty.98304        处理成功（操作：删除）       
病毒        2008-02-25  16:19:03        病毒在文件C:\Documents and Settings\Administrator\桌面\17.exe中        Win32.Troj.OnlineGamesT.ty.98304        处理成功（操作：删除）       
病毒        2008-02-25  16:19:03        病毒在文件C:\Documents and Settings\Administrator\桌面\16.exe中        Win32.Troj.OnlineGamesT.ty.98304        处理成功（操作：删除）       
病毒        2008-02-25  16:19:03        病毒在文件C:\Documents and Settings\Administrator\桌面\15.exe中        Win32.Troj.OnlineGamesT.ty.98304        处理成功（操作：删除）       
病毒        2008-02-25  16:19:03        病毒在文件C:\Documents and Settings\Administrator\桌面\14.exe中        Win32.PSWTroj.Agent.81920        处理成功（操作：删除）       
病毒        2008-02-25  16:19:03        病毒在文件C:\Documents and Settings\Administrator\桌面\13.exe中        Win32.Troj.GamesHackT.gu.94304        处理成功（操作：删除）       
病毒        2008-02-25  16:19:03        病毒在文件C:\Documents and Settings\Administrator\桌面\12.exe中        Win32.Troj.AgentT.fm.14452        处理成功（操作：删除）       
病毒        2008-02-25  16:19:03        病毒在文件C:\Documents and Settings\Administrator\桌面\11.exe中        Win32.Troj.WoWT.zy.110592        处理成功（操作：删除）       
病毒        2008-02-25  16:19:02        病毒在文件C:\Documents and Settings\Administrator\桌面\10.exe中        Win32.Troj.OnlineGamesT.af.57344        处理成功（操作：删除）       
病毒        2008-02-25  16:19:02        病毒在文件C:\Documents and Settings\Administrator\桌面\k.exe中        Win32.Troj.DownloaderT.b.69632        处理成功（操作：删除）       
病毒        2008-02-25  16:19:01        病毒在文件C:\Documents and Settings\Administrator\桌面\a11.exe中        Win32.Troj.Unknown.a.622592        处理成功（操作：删除）       
病毒        2008-02-25  16:19:01        病毒在文件C:\Documents and Settings\Administrator\桌面\9.exe中        Win32.Troj.OnlineGamesT.af.57344        处理成功（操作：删除）       
病毒        2008-02-25  16:19:01        病毒在文件C:\Documents and Settings\Administrator\桌面\8.exe中        Win32.Troj.GamesHackT.gu.94304        处理成功（操作：删除）       
病毒        2008-02-25  16:19:01        病毒在文件C:\Documents and Settings\Administrator\桌面\7.exe中        Win32.Troj.OnlineGamesT.ee.94208        处理成功（操作：删除）       
病毒        2008-02-25  16:19:01        病毒在文件C:\Documents and Settings\Administrator\桌面\5.exe中        Win32.Troj.OnlineGamesT.af.57344        处理成功（操作：删除）       
病毒        2008-02-25  16:19:01        病毒在文件C:\Documents and Settings\Administrator\桌面\4.exe中        Win32.PSWTroj.OnLineGames.mp.10170        处理成功（操作：删除）       
病毒        2008-02-25  16:19:00        病毒在文件C:\Documents and Settings\Administrator\桌面\30.exe中        Win32.PSWTroj.OnLineGames.98304        处理成功（操作：删除）       
病毒        2008-02-25  16:19:00        病毒在文件C:\Documents and Settings\Administrator\桌面\3.exe中        Win32.PSWTroj.OnLineGames.77824        处理成功（操作：删除）       
病毒        2008-02-25  16:18:59        病毒在文件C:\Documents and Settings\Administrator\桌面\29.exe中        Win32.Troj.OnlineGamesT.af.57344        处理成功（操作：删除）       
病毒        2008-02-25  16:17:38        病毒在文件C:\Documents and Settings\Administrator\桌面\Infected_FoxPlus.exe中        Win32.VB.za.1097504        处理成功（操作：清除）

wangjay1980

s.exe_

No malicious code was found in this file.

Please quote all when answering.

28654621

D:\download\Virus.zip>>pop.sys        TrojanPSW.OnLineGames.ppu.dedm        木马        还未处理
D:\download\Virus.zip>>tmp5.tmp        Trojan.Ecozyw.xvsp        木马        还未处理
D:\download\Virus.zip>>ctfmon.exe        Trojan.Ecozyw.xvsp        木马        还未处理
D:\download\Virus.zip>>d.exe        TrojanPSW.OnlineGames.GEN.gugq        木马        还未处理
D:\download\Samples.part1.rar>>29.exe        W32.Warezov.p        病毒        还未处理
D:\download\Samples.part1.rar>>3.exe        TrojanPSW.OnLineGames.rkf.kgzn        木马        还未处理
D:\download\Samples.part1.rar>>30.exe        TrojanPSW.OnlineGames.GEN.gugq        木马        还未处理
D:\download\Samples.part1.rar>>4.exe        W32.Viking.k        病毒        还未处理
D:\download\Samples.part1.rar>>5.exe        W32.Warezov.p        病毒        还未处理
D:\download\Samples.part1.rar>>7.exe        W32.Viking.k        病毒        还未处理
D:\download\Samples.part1.rar>>8.exe        TrojanPSW.OnLineGames.rhu.ufvl        木马        还未处理
D:\download\Samples.part1.rar>>9.exe        W32.Warezov.p        病毒        还未处理
D:\download\Samples.part1.rar>>a11.exe        Trojan.Undef.ayo.yojz        木马        还未处理
D:\download\Samples.part1.rar>>f.exe        Trojan.Qhost.ahf.cjhy        木马        还未处理
D:\download\Samples.part1.rar>>k.exe        Worm.VB.zap.oose        病毒        还未处理
D:\download\Samples.part1.rar>>s.exe        Heuri.Suspicious.ERNM        启发式扫描        还未处理
D:\download\Samples.part1.rar>>1.exe        TrojanDownloader.Nurech.bd.bmqk        木马        还未处理
D:\download\Samples.part1.rar>>10.exe        W32.Warezov.p        病毒        还未处理
D:\download\Samples.part1.rar>>11.exe        TrojanPSW.Nilage.bya.xzsg        木马        还未处理
D:\download\Samples.part1.rar>>12.exe        TrojanPSW.OnLineGames.lhc.fgfs        木马        还未处理
D:\download\Samples.part1.rar>>13.exe        TrojanPSW.OnLineGames.rri.ksdr        木马        还未处理
D:\download\Samples.part1.rar>>14.exe        Trojan.Gampass.mwjj        木马        还未处理
D:\download\Samples.part1.rar>>15.exe        W32.Viking.k        病毒        还未处理
D:\download\Samples.part1.rar>>16.exe        W32.Viking.k        病毒        还未处理
D:\download\Samples.part1.rar>>17.exe        W32.Viking.k        病毒        还未处理
D:\download\Samples.part1.rar>>18.exe        W32.Viking.k        病毒        还未处理
D:\download\Samples.part1.rar>>2.exe        Heuri.Suspicious.ERNM        启发式扫描        还未处理
D:\download\Samples.part1.rar>>20.exe        W32.Viking.k        病毒        还未处理
D:\download\Samples.part1.rar>>21.exe        Trojan.Cap822412.kjak        木马        还未处理
D:\download\Samples.part1.rar>>22.exe        W32.Viking.k        病毒        还未处理
D:\download\Samples.part1.rar>>23.exe        W32.Warezov.p        病毒        还未处理
D:\download\Samples.part1.rar>>25.exe        Trojan.Agent.fqd.luko        木马        还未处理
D:\download\application.zip>>Infected_FoxPlus.exe        TrojanDownloader.VB.chb.xvsp        木马        还未处理

33

欠妳緈諨

D:\病毒测试\未解压样本\application.zip » ZIP » Infected_FoxPlus.exe - probably unknown NewHeur_PE virus
D:\病毒测试\未解压样本\Virus.zip » ZIP » pop.sys - Win32/TrojanDownloader.Small.NZS trojan
D:\病毒测试\未解压样本\Virus.zip » ZIP » tmp5.tmp - Win32/TrojanDownloader.Small.NZK trojan
D:\病毒测试\未解压样本\Virus.zip » ZIP » ctfmon.exe - Win32/TrojanDownloader.Small.NZK trojan
D:\病毒测试\未解压样本\Virus.zip » ZIP » d.exe - Win32/TrojanDownloader.Small.NZS trojan

欠妳緈諨

欠妳緈諨

最后一包ESET杀23
D:\病毒测试\解压样本\1.exe - probably a variant of Win32/Genetik trojan
D:\病毒测试\解压样本\10.exe - a variant of Win32/PSW.OnLineGames.PBQ trojan
D:\病毒测试\解压样本\11.exe - a variant of Win32/PSW.OnLineGames.GJV trojan
D:\病毒测试\解压样本\12.exe - Win32/PSW.OnLineGames.FDY trojan
D:\病毒测试\解压样本\13.exe - a variant of Win32/PSW.OnLineGames.MUG trojan
D:\病毒测试\解压样本\14.exe - a variant of Win32/PSW.OnLineGames.GJV trojan
D:\病毒测试\解压样本\15.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
D:\病毒测试\解压样本\16.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\病毒测试\解压样本\17.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
D:\病毒测试\解压样本\18.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\病毒测试\解压样本\20.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\病毒测试\解压样本\21.exe - probably a variant of Win32/AutoRun.Q worm
D:\病毒测试\解压样本\22.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\病毒测试\解压样本\23.exe - a variant of Win32/PSW.OnLineGames.PBQ trojan
D:\病毒测试\解压样本\25.exe - a variant of Win32/PSW.OnLineGames.NML trojan
D:\病毒测试\解压样本\29.exe - a variant of Win32/PSW.OnLineGames.PBQ trojan
D:\病毒测试\解压样本\3.exe - a variant of Win32/PSW.OnLineGames.GJV trojan
D:\病毒测试\解压样本\30.exe - Win32/TrojanDownloader.Small.NZS trojan
D:\病毒测试\解压样本\4.exe - a variant of Win32/PSW.OnLineGames.NLY trojan
D:\病毒测试\解压样本\5.exe - a variant of Win32/PSW.OnLineGames.PBQ trojan
D:\病毒测试\解压样本\7.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
D:\病毒测试\解压样本\8.exe - Win32/PSW.OnLineGames.MUG trojan
D:\病毒测试\解压样本\9.exe - Win32/PSW.OnLineGames.PBQ trojan

will

原帖由 wangjay1980 于 2008-2-25 16:58 发表
s.exe_

No malicious code was found in this file.

Please quote all when answering.

联网后挂了…   


------------
简单的看了看 这个东东会获取计算机名称  然后提交到http://setup.malasc.cn/count.txt?s=   统计感染人数…
BT…

[ 本帖最后由 yimike 于 2008-2-25 17:32 编辑 ]

碧水寒潭

红伞31个Start of the scan: 2008年2月25日  17:56

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\application.zip
  [0] Archive type: ZIP
  --> Infected_FoxPlus.exe
      [DETECTION] Is the Trojan horse TR/Dldr.VB.chb.12
      [INFO]      The file was deleted!
H:\AV-TEST\Virus.zip
  [0] Archive type: ZIP
  --> pop.sys
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.ppu.1
  --> tmp5.tmp
      [DETECTION] Is the Trojan horse TR/Agent.8192.224
  --> ctfmon.exe
      [DETECTION] Is the Trojan horse TR/Agent.8192.224
  --> d.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.ppu
      [INFO]      The file was deleted!
H:\AV-TEST\Samples[1].part1.rar
  [0] Archive type: RAR
  --> 29.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.12291
  --> 3.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.XO
  --> 30.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.ppu
  --> 4.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.rdf.1
  --> 5.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.12272
  --> 7.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 8.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.rjh
  --> 9.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.rdx
  --> a11.exe
      [DETECTION] Is the Trojan horse TR/Agent.114688.C
  --> f.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> k.exe
      [DETECTION] Contains code of the Windows virus W32/Downloader.J
  --> s.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> 10.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.12389
  --> 11.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.XO
  --> 12.exe
      [DETECTION] Is the Trojan horse TR/WuDisable.B
      [INFO]      The file was deleted!
H:\AV-TEST\Samples[1].part2.rar
  [0] Archive type: RAR
  --> 14.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.XO
  --> 15.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 16.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.rsl.1
  --> 17.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.rmg.2
  --> 18.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 2.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> 20.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.rmx.3
  --> 21.exe
      [DETECTION] Contains detection pattern of the worm WORM/Autorun.FF.30
  --> 22.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NSR.308
  --> 23.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.qjz.3
  --> 25.exe
      [DETECTION] Is the Trojan horse TR/Agent.fqd.12
      [INFO]      The file was deleted!


End of the scan: 2008年2月25日  17:57
Used time: 00:40 min

The scan has been done completely.

      1 Scanning directories
     37 Files were scanned
     31 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      4 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      6 Files not concerned
      4 Archives were scanned
      0 Warnings
      0 Notes

Nblock

程序:
E:\TDDOWNLOAD\INFECTED_FOXPLUS.EXE
木马程序生成以下文件:
1) E:\TDDOWNLOAD\INFECTED_FOXPLUS.EXE
2) D:\LINGSHIWENJIAN\TEMPORARY INTERNET FILES\CONTENT.IE5\41CN07G3\D[1].EXE  木马名称:Trojan-PSW.Win32.OLGames.lfg
是否删除木马程序及其衍生物?