7个

显示全部楼层 · 发表于 2008-3-3 20:34:01

来自Coderui的博客的病毒分析中的链接

显示全部楼层 · 发表于 2008-3-3 20:40:24

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.dkp
病毒： Trojan.PSW.Win32.GameOL.mbm
病毒： Trojan.Win32.Agent.hd

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.34.02

显示全部楼层 · 发表于 2008-3-3 20:43:56

k

Hello,

FLinkSetupPid.exed

No malicious code was found in this file.

logo.exed - Trojan-Downloader.Win32.Hmir.akr,
logonsvc.exed - Trojan-Downloader.Win32.Losabel.dc,
usrinit.exed - Trojan-Downloader.Win32.Adload.ug

These files are already detected. Please update your antivirus bases.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[ 本帖最后由 wangjay1980 于 2008-3-4 09:56 编辑 ]

显示全部楼层 · 发表于 2008-3-3 20:46:10

deleted: Trojan program Trojan-PSW.Win32.OnLineGames.sbg File: C:\Users\Nerazzurri\Desktop\cr.rar/0.exe//PE_Patch//UPack
deleted: Trojan program Trojan-Downloader.Win32.Agent.jkb File: C:\Users\Nerazzurri\Desktop\cr.rar/kav.exe//UPack//PE_Patch.MaskPE
deleted: Trojan program Trojan-Downloader.Win32.Delf.dsz File: C:\Users\Nerazzurri\Desktop\cr.rar/t1.exe

显示全部楼层 · 发表于 2008-3-3 20:52:38

Begin scan in 'C:\Documents and Settings\haha\桌面\cr.rar'
C:\Documents and Settings\haha\桌面\cr.rar
  [0] Archive type: RAR
--> usrinit.exe
      [DETECTION] Contains suspicious code HEUR/Malware
--> 0.exe
      [DETECTION] Contains detection pattern of the rootkit RKIT/HideProcess.B
--> kav.exe
      [DETECTION] Is the Trojan horse TR/Spy.Delf.ajo
--> logo.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
--> logonsvc.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> t1.exe
   [DETECTION] Is the Trojan horse TR/Hook.Shell.138
   [INFO]    A backup was created as '47f9f508.qua'  ( QUARANTINE )

End of the scan: 2008年3月3日  20:52
Used time: 00:02 min

The scan has been done completely.

   0 Scanning directories
   8 Files were scanned
   4 viruses and/or unwanted programs were found
   2 Files were classified as suspicious:

显示全部楼层 · 发表于 2008-3-3 20:55:24

ESS扫描日志
病毒库版本: 2916 (20080303)
日期: 2008-3-3 时间: 20:57:52
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\xxxxxxx\桌面\cr.rar
D:\Documents and Settings\xxxxxxx\桌面\cr.rar > RAR > usrinit.exe - Win32/TrojanDownloader.Agent.AAH 特洛伊木马的变种
D:\Documents and Settings\xxxxxxx\桌面\cr.rar > RAR > 0.exe - Win32/TrojanDownloader.Delf.OCE 特洛伊木马
D:\Documents and Settings\xxxxxxx\桌面\cr.rar > RAR > kav.exe - 可能是 Win32/Genetik 特洛伊木马的变种
D:\Documents and Settings\xxxxxxx\桌面\cr.rar > RAR > logo.exe - Win32/TrojanDownloader.QQHelper.NDW 特洛伊木马的变种
D:\Documents and Settings\xxxxxxx\桌面\cr.rar > RAR > logonsvc.exe - 可能是 Win32/Genetik 特洛伊木马的变种
D:\Documents and Settings\xxxxxxx\桌面\cr.rar > RAR > t1.exe - 可能是 Win32/PSW.QQShou 特洛伊木马的变种
已扫描的对象数: 18
发现的威胁数: 6
完成时间: 20:58:03 总扫描时间: 11 秒 (00:00:11)

显示全部楼层 · 发表于 2008-3-3 21:04:58

已隔离: 病毒 Heur.Trojan.Generic （变种）文件: E:\下载\cr.rar/usrinit.exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.sbg 文件: E:\下载\cr.rar/0.exe//PE_Patch//UPack
已删除: 木马程序 Trojan-Downloader.Win32.Agent.jkb 文件: E:\下载\cr.rar/kav.exe//UPack//PE_Patch.MaskPE
已删除: 木马程序 Trojan-Downloader.Win32.Delf.dsz 文件: E:\下载\cr.rar/t1.exe
kav7

显示全部楼层 · 发表于 2008-3-3 21:14:50

avast!5

显示全部楼层 · 发表于 2008-3-3 22:32:02

费尔 4个···········

显示全部楼层 · 发表于 2008-3-4 10:55:42

mcafee4个

[病毒样本] 7个

本帖子中包含更多资源

13/3

本帖子中包含更多资源

本帖子中包含更多资源