查看: 2820|回复: 22
收起左侧

[病毒样本] 18

[复制链接]
qianwenxiang
发表于 2008-3-8 22:18:49 | 显示全部楼层 |阅读模式

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sam.to
发表于 2008-3-8 22:26:53 | 显示全部楼层
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sck        檔案: C:\Documents and Settings\kato9096\桌面\Package.rar/zy.exe//UPack//PE_Patch
已刪除: 病毒 Worm.Win32.AutoRun.cxp        檔案: C:\Documents and Settings\kato9096\桌面\Package.rar/f2b4657b5568d073.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan.Win32.Vaklik.ot        檔案: C:\Documents and Settings\kato9096\桌面\Package.rar/dh3.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ryh        檔案: C:\Documents and Settings\kato9096\桌面\Package.rar/mh.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.som        檔案: C:\Documents and Settings\kato9096\桌面\Package.rar/qqsg.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.spx        檔案: C:\Documents and Settings\kato9096\桌面\Package.rar/my.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.suq        檔案: C:\Documents and Settings\kato9096\桌面\Package.rar/zyhx.exe//UPack
已刪除: 特洛伊木馬程式 Trojan.Win32.Vaklik.mn        檔案: C:\Documents and Settings\kato9096\桌面\Package.rar/dh2.exe//UPack//PE_Patch
已刪除: 特洛伊木馬程式 Trojan.Win32.Vaklik.np        檔案: C:\Documents and Settings\kato9096\桌面\Package.rar/wl.exe//UPack
已刪除: 特洛伊木馬程式 Trojan.Win32.Vaklik.nz        檔案: C:\Documents and Settings\kato9096\桌面\Package.rar/jh.exe//UPack
已刪除: 特洛伊木馬程式 Trojan.Win32.Vaklik.nb        檔案: C:\Documents and Settings\kato9096\桌面\Package.rar/qj.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sol        檔案: C:\Documents and Settings\kato9096\桌面\Package.rar/huaxia.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sbm        檔案: C:\Documents and Settings\kato9096\桌面\Package.rar/tl.exe//UPack
已刪除: 特洛伊木馬程式 Trojan.Win32.Vaklik.ns        檔案: C:\Documents and Settings\kato9096\桌面\Package.rar/fh.exe//UPack//PE_Patch
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.srl        檔案: C:\Documents and Settings\kato9096\桌面\Package.rar/zt.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.scr        檔案: C:\Documents and Settings\kato9096\桌面\Package.rar/wow.exe//UPack

kis7 16,上报
chenzemin05
发表于 2008-3-8 22:27:13 | 显示全部楼层
NOD32 3.0全杀
D:\My Documents\Package.rar > RAR > zy.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > f2b4657b5568d072.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > f2b4657b5568d073.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > dh3.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > mh.exe - Win32/PSW.OnLineGames.NMQ 特洛伊木马 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > qqsg.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > my.exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > zyhx.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > dh2.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > wl.exe - Win32/PSW.OnLineGames.YA 特洛伊木马 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > jh.exe - Win32/PSW.OnLineGames.YA 特洛伊木马 的变种 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > qj.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > huaxia.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > tl.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > fh.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > zt.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > wow.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 - 是已删除对象的一部分
D:\My Documents\Package.rar > RAR > wd.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 - 是已删除对象的一部分
D:\My Documents\Package.rar - 多个威胁 - 已删除 - 已隔离
Joker
发表于 2008-3-8 22:27:28 | 显示全部楼层
17
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.sck        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/zy.exe//UPack//PE_Patch
deleted: virus Worm.Win32.AutoRun.cxp        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/f2b4657b5568d073.exe//PE_Patch//UPack
deleted: Trojan program Trojan.Win32.Vaklik.ot        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/dh3.exe//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.ryh        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/mh.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.som        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/qqsg.exe//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.spx        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/my.exe//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.suq        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/zyhx.exe//UPack
deleted: Trojan program Trojan.Win32.Vaklik.mn        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/dh2.exe//UPack//PE_Patch
deleted: Trojan program Trojan.Win32.Vaklik.np        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/wl.exe//UPack
deleted: Trojan program Trojan.Win32.Vaklik.nz        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/jh.exe//UPack
deleted: Trojan program Trojan.Win32.Vaklik.nb        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/qj.exe//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.sol        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/huaxia.exe//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.sbm        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/tl.exe//UPack
deleted: Trojan program Trojan.Win32.Vaklik.ns        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/fh.exe//UPack//PE_Patch
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.srl        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/zt.exe//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.scr        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/wow.exe//UPack
detected: virus Heur.AntiAV (modification)        File: C:\Documents and Settings\Administrator\×ÀÃæ\Package.rar/wd.exe//UPack
qigang
发表于 2008-3-8 22:28:04 | 显示全部楼层

37/16

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.PSW.Win32.GameOL.mes
病毒: Trojan.PSW.Win32.GameOL.GEN
病毒: Trojan.PSW.Win32.GamesOnline.oe
病毒: Trojan.PSW.Win32.QQGame.GEN
病毒: Trojan.PSW.Win32.GameOL.GEN
病毒: Trojan.PSW.Win32.GameOL.mdz

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.34.52
无尽藏海
发表于 2008-3-8 22:28:29 | 显示全部楼层
Begin scan in 'E:\VIRUS\Package.rar'
E:\VIRUS\Package.rar
  [0] Archive type: RAR
  --> zy.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> f2b4657b5568d072.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> f2b4657b5568d073.exe
      [DETECTION] Contains suspicious code HEUR/Malware
  --> dh3.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NSR.445
  --> mh.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.djg.2
  --> qqsg.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> my.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> zyhx.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> dh2.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NSR.430
  --> wl.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> jh.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> qj.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NSR.403
  --> huaxia.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> tl.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> fh.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> zt.exe
      [DETECTION] Is the Trojan horse TR/Onlinegames.rxt
  --> wow.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> wd.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [WARNING]   The file was ignored!


End of the scan: 2008年3月8日  22:27
Used time: 00:06 min

The scan has been done completely.

      0 Scanning directories
     19 Files were scanned
     16 viruses and/or unwanted programs were found
      2 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      3 Files not concerned
      1 Archives were scanned
      1 Warnings
      0 Notes
ykz1991
发表于 2008-3-8 22:28:30 | 显示全部楼层

F-prot 18

[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->zy.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->f2b4657b5568d072.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->f2b4657b5568d073.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->dh3.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->mh.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->qqsg.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->my.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->zyhx.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->dh2.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->wl.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->jh.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->qj.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->huaxia.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->tl.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->fh.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->zt.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->wow.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        F:\F-Prot test\Package.rar->wd.exe->(UPack)
wangjay1980
发表于 2008-3-8 22:30:21 | 显示全部楼层

回复 2楼 kato9096 的帖子

很快
wangjay1980
发表于 2008-3-8 22:31:29 | 显示全部楼层

回复 2楼 kato9096 的帖子

很快
sam.to
发表于 2008-3-8 22:35:26 | 显示全部楼层

回复 9楼 wangjay1980 的帖子

你发帖都很快
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-6 03:39 , Processed in 0.136388 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表