老虫

显示全部楼层 · 发表于 2008-3-4 17:30:18

本本上的几个或一个。中毒机运行EXE即出错。

显示全部楼层 · 发表于 2008-3-4 17:32:19

egin scan in 'F:\Virus\桌面.rar'
F:\Virus\桌面.rar
  [0] Archive type: RAR
  --> hjiq.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> knaixnauhuoyizqq.dll
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> oqnauhc.dll
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> tsqc.dll
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> xjxr.dll
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> zadnew.dll
   [DETECTION] Is the Trojan horse TR/Spy.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-4 17:34:32

C:\Documents and Settings\Administrator\桌面\��.rar » RAR » hjiq.dll - a variant of Win32/PSW.OnLineGames.NHF trojan
C:\Documents and Settings\Administrator\桌面\��.rar » RAR » knaixnauhuoyizqq.dll - probably a variant of Win32/PSW.OnLineGames.NHF trojan
C:\Documents and Settings\Administrator\桌面\��.rar » RAR » oqnauhc.dll - Win32/PSW.OnLineGames.MUG trojan
C:\Documents and Settings\Administrator\桌面\��.rar » RAR » tsqc.dll - a variant of Win32/PSW.OnLineGames.NHF trojan
C:\Documents and Settings\Administrator\桌面\��.rar » RAR » xjxr.dll - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\Administrator\桌面\��.rar » RAR » zadnew.dll - Win32/PSW.OnLineGames.MUG trojan

显示全部楼层 · 发表于 2008-3-4 19:07:53

显示全部楼层 · 发表于 2008-3-4 19:08:56

xjxr.dll
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\桌面.rar
Status: 已发现病毒
病毒: DeepScan:Generic.PWS.Games.1.775A0346 (BD 引擎)
BD这次不行

显示全部楼层 · 发表于 2008-3-4 20:29:59

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.SunOnline.mn
病毒： Trojan.PSW.Win32.GameOL.mgb
病毒： Trojan.PSW.Win32.GameOL.mfx
病毒： Trojan.PSW.Win32.GameOL.mgi
病毒： Trojan.PSW.Win32.GameOL.mgw
病毒： Trojan.PSW.Win32.GameOL.mfz

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.34.12

显示全部楼层 · 发表于 2008-3-4 21:28:46

Hello,

hjiq.dll - Trojan-PSW.Win32.OnLineGames.rxox,
last[1].exe_ - Worm.Win32.AutoRun.cvp,
tsqc.dll - Trojan-PSW.Win32.OnLineGames.rxoy,
xjxr.dll - Trojan-PSW.Win32.OnLineGames.ssw

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2008-3-4 21:30:02

D:\download\987F~1.RAR>>hjiq.dll PWSteal.OnlineGames.r.bzqe.dll 木马还未处理
D:\download\987F~1.RAR>>knaixnauhuoyizqq.dll TrojanPSW.GameOL.mgb.uuhi.dll 木马还未处理
D:\download\987F~1.RAR>>oqnauhc.dll Trojan.Gampass.siao.dll 木马还未处理
D:\download\987F~1.RAR>>tsqc.dll PWSteal.OnlineGames.r.sfay.dll 木马还未处理
D:\download\987F~1.RAR>>xjxr.dll Trojan.Gampass.hwsp.dll 木马还未处理
D:\download\987F~1.RAR>>zadnew.dll PWSteal.OnlineGames.r.vprg.dll 木马还未处理

显示全部楼层 · 发表于 2008-3-4 21:45:35

信息 2008-03-04  21:45:24 您此次查毒清除了6个病毒
信息 2008-03-04  21:45:24 您此次查毒共查出6个病毒以及危险代码
信息 2008-03-04  21:45:24 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件17个
信息 2008-03-04  21:45:24 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-04  21:45:24 D:\Desktop\桌面.rar\zadnew.dll Win32.Troj.OnlineGamesT.zy.90112 清除成功
病毒 2008-03-04  21:45:24 D:\Desktop\桌面.rar\xjxr.dll Win32.Troj.OnlineGamesT.zy.90112 清除成功
病毒 2008-03-04  21:45:24 D:\Desktop\桌面.rar\tsqc.dll Win32.Troj.OnlineGamesT.zy.90112 清除成功
病毒 2008-03-04  21:45:24 D:\Desktop\桌面.rar\oqnauhc.dll Win32.Troj.OnlineGamesT.zy.90112 清除成功
病毒 2008-03-04  21:45:23 D:\Desktop\桌面.rar\knaixnauhuoyizqq.dll Win32.Troj.OnlineGamesT.zy.90112 清除成功
病毒 2008-03-04  21:45:23 D:\Desktop\桌面.rar\hjiq.dll Win32.Troj.OnlineGames.yk.73728 清除成功

显示全部楼层 · 发表于 2008-3-4 21:47:57

正在扫描日志
病毒库版本: 2920 (20080304)
日期: 2008-3-4 时间: 21:51:19
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\xx\桌面\桌面.rar
D:\Documents and Settings\xx\桌面\桌面.rar > RAR > hjiq.dll - Win32/PSW.OnLineGames.NHF 特洛伊木马的变种
D:\Documents and Settings\xx\桌面\桌面.rar > RAR > knaixnauhuoyizqq.dll - 可能是 Win32/PSW.OnLineGames.NHF 特洛伊木马的变种
D:\Documents and Settings\xx\桌面\桌面.rar > RAR > oqnauhc.dll - Win32/PSW.OnLineGames.MUG 特洛伊木马
D:\Documents and Settings\xx\桌面\桌面.rar > RAR > tsqc.dll - Win32/PSW.OnLineGames.NHF 特洛伊木马的变种
D:\Documents and Settings\xx\桌面\桌面.rar > RAR > xjxr.dll - 可能是 Win32/Genetik 特洛伊木马的变种
D:\Documents and Settings\xx\桌面\桌面.rar > RAR > zadnew.dll - Win32/PSW.OnLineGames.MUG 特洛伊木马
已扫描的对象数: 10
发现的威胁数: 6
完成时间: 21:51:22 总扫描时间: 3 秒 (00:00:03)

[病毒样本] 老虫

本帖子中包含更多资源

本帖子中包含更多资源

17/6