29个

zzh161

样本：

fpx_123

沙发 第一次坐 情不自禁 的留名啦

红心王子

木马名称:Trojan-PSW.Win32.OLGames.vve

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\11\1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OLGames.vus

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\11\13.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-PSW.Win32.OLGames.vuv

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\11\14.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OLGames.tzp

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\11\16.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.Agent.kjv

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\11\29.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

hign

C:\Users\Administrator\Desktop\12.rar > RAR > 11\1.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\10.exe - Win32/PSW.OnLineGames.PBQ 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\11.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\12.exe - Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\13.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\14.exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\15.exe - Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\16.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\17.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\18.exe - Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\19.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\2.exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\20.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\21.exe - Win32/PSW.OnLineGames.PBQ 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\22.exe - Win32/PSW.OnLineGames.PBQ 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\23.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\24.exe - Win32/PSW.OnLineGames.PBQ 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\25.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\26.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\27.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\28.exe - 可能是 Win32/AutoRun.Q 蠕虫 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\29.exe - Win32/Agent.NOS 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\3.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\4.exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\5.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\6.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\7.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\8.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar > RAR > 11\9.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\12.rar - 多个威胁 - 已删除 - 已隔离

29

sam.to

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ryh        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\1.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.ext        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\10.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sem        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\11.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.snb        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\12.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.rwl        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\13.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.rxs        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\14.exe//UPack
已刪除: 特洛伊木馬程式 Trojan.Win32.BHO.azw        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\15.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.rts        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\16.exe//UPack
已刪除: 特洛伊木馬程式 Trojan.Win32.Vaklik.ot        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\17.exe//UPack
已刪除: 特洛伊木馬程式 Trojan.Win32.BHO.azw        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\18.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sje        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\19.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.scd        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\2.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sjf        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\20.exe//UPack//PE_Patch
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.slz        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\21.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.snp        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\22.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sem        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\23.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.soa        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\24.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sem        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\25.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sem        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\26.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sns        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\28.exe//UPX
已刪除: 特洛伊木馬程式 Trojan.Win32.Agent.gbx        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\29.exe//NSPack
已刪除: 特洛伊木馬程式 Trojan.Win32.Vaklik.mn        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\3.exe//UPack//PE_Patch
已刪除: 特洛伊木馬程式 Trojan.Win32.Vaklik.oy        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\4.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sem        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\5.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sem        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\6.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sbm        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\7.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sem        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\8.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sem        檔案: C:\Documents and Settings\kato9096\桌面\211800.rar/11\9.exe//PE_Patch//UPack

28,上报1


上面是nod32?

hign

是的ESS

hshhua01

The scan has been done completely.

      0 Scanning directories
     30 Files were scanned
     24 viruses and/or unwanted programs were found
      5 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      6 Files not concerned
      1 Archives were scanned
      1 Warnings

dd2006

江民16个

woai_jolin

正在扫描日志
病毒库版本: 2913 (20080301)
日期: 2008/3/2  时间: 11:41:23
已扫描的磁盘、文件夹和文件: G:\v\12.rar
G:\v\12.rar > RAR > 11\1.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\10.exe - Win32/PSW.OnLineGames.PBQ 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\11.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\12.exe - Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\13.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\14.exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\15.exe - Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\16.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\17.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\18.exe - Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\19.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\2.exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\20.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\21.exe - Win32/PSW.OnLineGames.PBQ 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\22.exe - Win32/PSW.OnLineGames.PBQ 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\23.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\24.exe - Win32/PSW.OnLineGames.PBQ 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\25.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\26.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\27.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\28.exe - 可能是 Win32/AutoRun.Q 蠕虫 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\29.exe - Win32/Agent.NOS 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\3.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\4.exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\5.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\6.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\7.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\8.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\12.rar > RAR > 11\9.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 - 是已删除对象的一部分
已扫描的对象数: 30
发现的威胁数: 29
完成时间: 11:41:29  总扫描时间: 6 秒 (00:00:06)

ykz1991

[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\1.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\10.exe->exefile->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\11.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\12.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\13.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\14.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\15.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\16.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\17.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\18.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\19.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\2.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\20.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\21.exe->exefile->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\22.exe->exefile->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\23.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\24.exe->exefile->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\25.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\26.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\27.exe->(UPack)
[Found security risk]         <W32/AutoRun.D.gen!Eldorado (not disinfectable, generic)>        F:\F-Prot test\11\28.exe->(UPX)
[Clean]        F:\F-Prot test\11\29.exe->(embedded)->(NSPack)->(PE_Patch)
[Found possible security risk]         <W32/Heuristic-224!Eldorado (not disinfectable)>        F:\F-Prot test\11\29.exe->(NSPack)->(PE_Patch)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\3.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\4.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\5.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\6.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\7.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\8.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\11\9.exe->(UPack)

---------------------------------------------------------------------
Scan ended:        2008-3-2, 11:47:55
Duration:        0:00:23

Scan result:

Scanned files:                 34
Infected objects:         29
Disinfected objects:         0
Quarantined files:         0
---------------------------------------