41个

The EQs

C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » DbgHlp32.dlL - Win32/PSW.OnLineGames.HCV trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » Kvsc3.dll - Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » laixuhz.dll - Win32/PSW.OnLineGames.MUG trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » LotusHlp.dll - a variant of Win32/PSW.OnLineGames.HCV trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » mppds.dll - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » msccrt.dll - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » MsIMMs32.dll - Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » msosdohs00.dll - a variant of Win32/PSW.OnLineGames.NMQ trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » msosmhfp00.dll - Win32/PSW.OnLineGames.NMQ trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » oqnauhc.dll - Win32/PSW.OnLineGames.MUG trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » PTSShell.dll - Win32/PSW.OnLineGames.HCV trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » sfnqpewv.dll - a variant of Win32/PSW.OnLineGames.HCV trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » SHAProc.dll - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » sve.dll - Win32/PSW.OnLineGames.MUG trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » upxdnd.dll - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » WSockDrv32.dll - a variant of Win32/PSW.OnLineGames.HCV trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » zadnew.dll - a variant of Win32/PSW.OnLineGames.MUG trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » AVPSrv.exE - a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » cmdbcs.exe - a variant of Win32/PSW.OnLineGames.YA trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » DbgHlp32.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » jaqfsvhx.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » Kvsc3.exE - a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » LotusHlp.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » mppds.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » msccrt.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » MsIMMs32.exE - a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » PTSShell.exe - Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » SHAProc.exe - a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » upxdnd.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » WSockDrv32.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » WinSys8v.Sys - a variant of Win32/PSW.QQPass.NCZ trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » a12.exe - probably a variant of Win32/PSW.OnLineGames.NMQ trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » a1.exe - probably a variant of Win32/PSW.OnLineGames.NMQ trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » a16.exe - a variant of Win32/PSW.QQPass.NCZ trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » a21.exe - Win32/PSW.OnLineGames.MUG trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » a20.exe - Win32/PSW.OnLineGames.MUG trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » a18.exe - Win32/PSW.OnLineGames.MUG trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » a17.exe - Win32/PSW.OnLineGames.MUG trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » a6.exe - probably a variant of Win32/PSW.OnLineGames.NMQ trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » AVPSrv.dll - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » cmdbcs.dll - probably a variant of Win32/PSW.OnLineGames.NFL trojan

1688388728

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 3/14/2008
开始时间: 3/14/2008 22:31
引擎: KAV 引擎 (AVK 18.3086), AVST 引擎 (AVKB 18.166)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: a1.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tlj (KAV 引擎)
对象: a12.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tde (KAV 引擎)
对象: a16.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tlh (KAV 引擎), Win32:OnLineGames-BSI [Trj] (AVST 引擎)
对象: a17.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tct (KAV 引擎)
对象: a18.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tmj (KAV 引擎), Win32:OnLineGames-CTO [Trj] (AVST 引擎)
对象: a20.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tmj (KAV 引擎), Win32:OnLineGames-CTO [Trj] (AVST 引擎)
对象: a21.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tkm (KAV 引擎), Win32:OnLineGames-CTO [Trj] (AVST 引擎)
对象: a6.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tjn (KAV 引擎)
对象: AVPSrv.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tcq (KAV 引擎)
对象: AVPSrv.exE
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tcr (KAV 引擎)
对象: cmdbcs.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tlm (KAV 引擎)
对象: cmdbcs.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tlm (KAV 引擎)
对象: DbgHlp32.dlL
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tjr (KAV 引擎), Win32:OnLineGames-CTZ [Trj] (AVST 引擎)
对象: DbgHlp32.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.teb (KAV 引擎), Win32:OnLineGames-CTZ [Trj] (AVST 引擎)
对象: jaqfsvhx.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tmm (KAV 引擎), Win32:OnLineGames-CTZ [Trj] (AVST 引擎)
对象: Kvsc3.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tim (KAV 引擎)
对象: Kvsc3.exE
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tim (KAV 引擎), Win32:Vaklik-AL [Trj] (AVST 引擎)
对象: laixuhz.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Win32:OnLineGames-BBH [Trj] (AVST 引擎)
对象: LotusHlp.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tzw (KAV 引擎), Win32:OnLineGames-CTZ [Trj] (AVST 引擎)
对象: LotusHlp.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tzv (KAV 引擎), Win32:OnLineGames-CTZ [Trj] (AVST 引擎)
对象: mppds.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tln (KAV 引擎)
对象: mppds.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tln (KAV 引擎)
对象: msccrt.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tyf (KAV 引擎)
对象: MsIMMs32.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tip (KAV 引擎)
对象: MsIMMs32.exE
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan.Win32.KillAV.pg (KAV 引擎), Win32:OnLineGames-BCD [Trj] (AVST 引擎)
对象: msosdohs00.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.Agent.aar (KAV 引擎), Win32:Agent-BQC [Trj] (AVST 引擎)
对象: msosmhfp00.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tjq (KAV 引擎), Win32:Agent-BQC [Trj] (AVST 引擎)
对象: oqnauhc.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Win32:OnLineGames-CKT [Trj] (AVST 引擎)
对象: PTSShell.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tlp (KAV 引擎), Win32:OnLineGames-CTZ [Trj] (AVST 引擎)
对象: PTSShell.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan.Win32.Vaklik.oy (KAV 引擎), Win32:OnLineGames-CTZ [Trj] (AVST 引擎)
对象: sfnqpewv.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tlp (KAV 引擎), Win32:OnLineGames-CTZ [Trj] (AVST 引擎)
对象: SHAProc.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tjs (KAV 引擎)
对象: SHAProc.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan.Win32.Vaklik.pz (KAV 引擎), Win32:Vaklik-AM [Trj] (AVST 引擎)
对象: sve.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-Spy.Win32.Agent.bpk (KAV 引擎), Win32:OnLineGames-BSI [Trj] (AVST 引擎)
对象: upxdnd.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tlp (KAV 引擎)
对象: upxdnd.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tea (KAV 引擎)
对象: WinSys8v.Sys
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Win32:OnLineGames-BSI [Trj] (AVST 引擎)
对象: WSockDrv32.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tgb (KAV 引擎), Win32:Onlinegames-CDA [Trj] (AVST 引擎)
对象: WSockDrv32.exe
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tgb (KAV 引擎), Win32:Onlinegames-CDA [Trj] (AVST 引擎)
对象: zadnew.dll
        路径: D:\样本\样本
狀態: 病毒文件已删除
        病毒: Trojan-PSW.Win32.OnLineGames.tkm (KAV 引擎), Win32:OnLineGames-BBH [Trj] (AVST 引擎)
扫描完成: 3/14/2008 22:31
    已检查 41 个文件
    已发现 40 个染毒文件

mofunzone

全灭
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\样本'
C:\Documents and Settings\Administrator\My Documents\样本\
  a1.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.tlj
      [NOTE]      The file was deleted!
  a12.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.TDE.13
      [NOTE]      The file was deleted!
  a16.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Contains detection pattern of the worm WORM/Autorun.FF.31
            [WARNING]   Infected files in archives cannot be repaired!
      [NOTE]      The file was deleted!
  a17.exe
      [DETECTION] Is the Trojan horse TR/Small.QG
      [NOTE]      The file was deleted!
  a18.exe
      [DETECTION] Is the Trojan horse TR/Small.6910
      [NOTE]      The file was deleted!
  a20.exe
      [DETECTION] Is the Trojan horse TR/Small.6910
      [NOTE]      The file was deleted!
  a21.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.tkm
            [WARNING]   Infected files in archives cannot be repaired!
      [NOTE]      The file was deleted!
  a6.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.tjn
      [NOTE]      The file was deleted!
  AVPSrv.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.tcq.1
      [NOTE]      The file was deleted!
  AVPSrv.exE
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.tcq.1
            [WARNING]   Infected files in archives cannot be repaired!
      [NOTE]      The file was deleted!
  cmdbcs.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.tlm
      [NOTE]      The file was deleted!
  cmdbcs.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.tlm
            [WARNING]   Infected files in archives cannot be repaired!
      [NOTE]      The file was deleted!
  DbgHlp32.dlL
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.TJR.3
      [NOTE]      The file was deleted!
  DbgHlp32.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.TJR.3
            [WARNING]   Infected files in archives cannot be repaired!
      [NOTE]      The file was deleted!
  jaqfsvhx.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.tlp
            [WARNING]   Infected files in archives cannot be repaired!
      [NOTE]      The file was deleted!
  Kvsc3.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.Tim.1
      [NOTE]      The file was deleted!
  Kvsc3.exE
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.Tim.1
            [WARNING]   Infected files in archives cannot be repaired!
      [NOTE]      The file was deleted!
  laixuhz.dll
    [0] Archive type: Runtime Packed
    --> Object
      [NOTE]      The file was deleted!
  LotusHlp.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NSR.562
      [NOTE]      The file was deleted!
  LotusHlp.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NSR.562
            [WARNING]   Infected files in archives cannot be repaired!
      [NOTE]      The file was deleted!
  mppds.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.tln
      [NOTE]      The file was deleted!
  mppds.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.tln
            [WARNING]   Infected files in archives cannot be repaired!
      [NOTE]      The file was deleted!
  msccrt.dll
      [DETECTION] Is the Trojan horse TR/PSW.33792.24
      [NOTE]      The file was deleted!
  msccrt.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.33792.24
            [WARNING]   Infected files in archives cannot be repaired!
      [NOTE]      The file was deleted!
  MsIMMs32.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.Tip.1
      [NOTE]      The file was deleted!
  MsIMMs32.exE
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.Tip.1
            [WARNING]   Infected files in archives cannot be repaired!
      [NOTE]      The file was deleted!
  msosdohs00.dll
      [DETECTION] Is the Trojan horse TR/PSW.Agent.aar
      [NOTE]      The file was deleted!
  msosmhfp00.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.tjq
      [NOTE]      The file was deleted!
  oqnauhc.dll
    [0] Archive type: Runtime Packed
    --> Object
      [NOTE]      The file was deleted!
  PTSShell.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NSR.463
      [NOTE]      The file was deleted!
  PTSShell.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NSR.463
            [WARNING]   Infected files in archives cannot be repaired!
      [NOTE]      The file was deleted!
  sfnqpewv.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.tlp
      [NOTE]      The file was deleted!
  SHAProc.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.tjs.1
      [NOTE]      The file was deleted!
  SHAProc.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.tjs.1
            [WARNING]   Infected files in archives cannot be repaired!
      [NOTE]      The file was deleted!
  sve.dll
    [0] Archive type: Runtime Packed
    --> Object
      [NOTE]      The file was deleted!
  upxdnd.dll
      [DETECTION] Is the Trojan horse TR/Onlinegames.rxt
      [NOTE]      The file was deleted!
  upxdnd.exe
    [0] Archive type: Runtime Packed
    --> Object
        [DETECTION] Is the Trojan horse TR/Onlinegames.rxt
      [NOTE]      The file was deleted!
  WinSys8v.Sys
      [DETECTION] Contains detection pattern of the worm WORM/Autorun.FF.31
      [NOTE]      The file was deleted!
  WSockDrv32.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.TGB.1
      [NOTE]      The file was deleted!
  WSockDrv32.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE]      The file was deleted!
  zadnew.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.tkm
      [NOTE]      The file was deleted!


End of the scan: 2008年3月14日  10:49
Used time: 00:04 min

The scan has been done completely.

      1 Scanning directories
     41 Files were scanned
     40 viruses and/or unwanted programs were found
      1 Files were classified as suspicious:
     41 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      0 Archives were scanned
     13 Warnings
     41 Notes

天涯明月

正在扫描日志
病毒库版本: 2948 (20080314)
日期: 2008-3-15  时间: 2:41:28
已扫描的磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\样本.rar
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > DbgHlp32.dlL - Win32/PSW.OnLineGames.HCV 特洛伊木马
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > Kvsc3.dll - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > laixuhz.dll - Win32/PSW.OnLineGames.MUG 特洛伊木马
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > LotusHlp.dll - Win32/PSW.OnLineGames.HCV 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > mppds.dll - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > msccrt.dll - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > MsIMMs32.dll - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > msosdohs00.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > msosmhfp00.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > oqnauhc.dll - Win32/PSW.OnLineGames.MUG 特洛伊木马
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > PTSShell.dll - Win32/PSW.OnLineGames.HCV 特洛伊木马
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > sfnqpewv.dll - Win32/PSW.OnLineGames.HCV 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > SHAProc.dll - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > sve.dll - Win32/PSW.OnLineGames.MUG 特洛伊木马
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > upxdnd.dll - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > WSockDrv32.dll - Win32/PSW.OnLineGames.HCV 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > zadnew.dll - Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > AVPSrv.exE - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > cmdbcs.exe - Win32/PSW.OnLineGames.YA 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > DbgHlp32.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > jaqfsvhx.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > Kvsc3.exE - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > LotusHlp.exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > mppds.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > msccrt.exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > MsIMMs32.exE - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > PTSShell.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > SHAProc.exe - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > upxdnd.exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > WSockDrv32.exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > WinSys8v.Sys - Win32/PSW.QQPass.NCZ 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > a12.exe - 可能是 Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > a1.exe - 可能是 Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > a16.exe - Win32/PSW.QQPass.NCZ 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > a21.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > a20.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > a18.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > a17.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > a6.exe - 可能是 Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > AVPSrv.dll - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\样本.rar > RAR > cmdbcs.dll - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
已扫描的对象数: 41
完成时间: 2:41:36  总扫描时间: 8 秒 (00:00:08)

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.SO2Game.k
病毒： Trojan.PSW.Win32.SunGame.k
病毒： Trojan.PSW.Win32.GameOL.mjf
病毒： Trojan.PSW.Win32.GamesOnline.qg
病毒： Trojan.PSW.Win32.QQSG.cx
病毒： Trojan.PSW.Win32.GameOL.mlm
病毒： Trojan.PSW.Win32.SO2Game.o
病毒： Backdoor.Win32.GameOL.a  
病毒： Trojan.PSW.Win32.GameOL.mfk
病毒： Trojan.PSW.Win32.QQSG.cr
病毒： Trojan.PSW.Win32.SO2Game.l
病毒： Trojan.PSW.Win32.SO2Game.i
病毒： Trojan.PSW.Win32.SO2Game.m
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GamesOnline.qg
病毒： Trojan.PSW.Win32.GameOL.mjj
病毒： Worm.Win32.PaBug.gex     
病毒： Trojan.PSW.Win32.GameOL.mjw
病毒： Trojan.PSW.Win32.OnlineGames.eop
病毒： Trojan.PSW.Win32.XYOnline.acd
病毒： Trojan.PSW.Win32.SO2Game.r
病毒： Trojan.PSW.Win32.QQSG.cw

用户来源：互联网

软件版本：20.35.42

瑞星40
诺顿27

雨宫优子

嗯
NOD32全灭之..

woai_jolin

===================================================================================================
On-demand scanner 7.0.0.10

NSE revision 5.91.10
nvcbin.def revision 5.90.00 of 2008/03/14 20:27:37 (1423371 variants)
nvcmacro.def revision 5.90.00 of 2008/03/10 04:41:40 (20430 variants)
Total number of variants: 1443801
===================================================================================================

       Time  Filename                                                     Virus name
---------------------------------------------------------------------------------------------------

- Scanning drive: G:\
- Scanning system areas of drive: G:\
- Scanning files matching: G:\v\a.rar
        3 ms G:\v\a.rar : DbgHlp32.dlL                                    Trojan OnLineGames.gen45 ()
- File G:\v\a.rar quarantined.
        4 ms G:\v\a.rar : Kvsc3.dll                                      
        1 ms G:\v\a.rar : laixuhz.dll                                     Trojan W32/OnLineGames.ARBV ()
- File G:\v\a.rar quarantined.
        3 ms G:\v\a.rar : LotusHlp.dll                                    Trojan OnLineGames.gen45 ()
- File G:\v\a.rar quarantined.
        3 ms G:\v\a.rar : mppds.dll                                      
        3 ms G:\v\a.rar : msccrt.dll                                      Trojan OnLineGames.gen45 ()
- File G:\v\a.rar quarantined.
       11 ms G:\v\a.rar : MsIMMs32.dll                                    Trojan OnLineGames.gen45 ()
- File G:\v\a.rar quarantined.
        2 ms G:\v\a.rar : msosdohs00.dll                                  Security Risk W32/Suspicious_U.gen ()
- File G:\v\a.rar quarantined.
        1 ms G:\v\a.rar : msosmhfp00.dll                                  Trojan W32/Lmir.LZW ()
- File G:\v\a.rar quarantined.
        3 ms G:\v\a.rar : oqnauhc.dll                                     Security Risk W32/Suspicious_U.gen ()
- File G:\v\a.rar quarantined.
        3 ms G:\v\a.rar : PTSShell.dll                                    Trojan OnLineGames.gen45 ()
- File G:\v\a.rar quarantined.
        3 ms G:\v\a.rar : sfnqpewv.dll                                   
        3 ms G:\v\a.rar : SHAProc.dll                                     Trojan OnLineGames.gen45 ()
- File G:\v\a.rar quarantined.
        2 ms G:\v\a.rar : sve.dll                                         Security Risk W32/Suspicious_U.gen ()
- File G:\v\a.rar quarantined.
        3 ms G:\v\a.rar : upxdnd.dll                                      Trojan OnLineGames.gen45 ()
- File G:\v\a.rar quarantined.
        2 ms G:\v\a.rar : WSockDrv32.dll                                  Trojan OnLineGames.gen45 ()
- File G:\v\a.rar quarantined.
        1 ms G:\v\a.rar : zadnew.dll                                      Trojan W32/OnLineGames.AOOZ ()
- File G:\v\a.rar quarantined.
        1 ms G:\v\a.rar : AVPSrv.exE                                      Trojan W32/OnLineGames.ALWP ()
- File G:\v\a.rar quarantined.
        3 ms G:\v\a.rar : cmdbcs.exe                                      Trojan W32/OnLineGames.AQOS ()
- File G:\v\a.rar quarantined.
        1 ms G:\v\a.rar : DbgHlp32.exe                                    Trojan W32/OnLineGames.AQOR ()
- File G:\v\a.rar quarantined.
        3 ms G:\v\a.rar : jaqfsvhx.exe                                    Virus W32/Viking.EQ ()
- File G:\v\a.rar quarantined.
        8 ms G:\v\a.rar : Kvsc3.exE                                       Virus W32/Viking.EQ ()
- File G:\v\a.rar quarantined.
        4 ms G:\v\a.rar : LotusHlp.exe                                    Virus W32/Viking.EQ ()
- File G:\v\a.rar quarantined.
        5 ms G:\v\a.rar : mppds.exe                                       Virus W32/Viking.EQ ()
- File G:\v\a.rar quarantined.
        3 ms G:\v\a.rar : msccrt.exe                                      Security Risk W32/Suspicious_U.dam ()
- File G:\v\a.rar quarantined.
        3 ms G:\v\a.rar : MsIMMs32.exE                                    Virus W32/Viking.EQ ()
- File G:\v\a.rar quarantined.
        3 ms G:\v\a.rar : PTSShell.exe                                    Virus W32/Viking.EQ ()
- File G:\v\a.rar quarantined.
        3 ms G:\v\a.rar : SHAProc.exe                                     Virus W32/Viking.EQ ()
- File G:\v\a.rar quarantined.
        3 ms G:\v\a.rar : upxdnd.exe                                      Virus W32/Viking.EQ ()
- File G:\v\a.rar quarantined.
        3 ms G:\v\a.rar : WSockDrv32.exe                                  Virus W32/Viking.EQ ()
- File G:\v\a.rar quarantined.
        6 ms G:\v\a.rar : WinSys8v.Sys                                   
        2 ms G:\v\a.rar : a12.exe                                         Trojan W32/Lmir.LZY ()
- File G:\v\a.rar quarantined.
        1 ms G:\v\a.rar : a1.exe                                          Trojan W32/Lmir.LZX ()
- File G:\v\a.rar quarantined.
      521 ms G:\v\a.rar : a16.exe                                       
        1 ms G:\v\a.rar : a21.exe                                         Trojan W32/OnLineGames.AOOV ()
- File G:\v\a.rar quarantined.
        2 ms G:\v\a.rar : a20.exe                                         Security Risk W32/Suspicious_U.gen ()
- File G:\v\a.rar quarantined.
        2 ms G:\v\a.rar : a18.exe                                         Security Risk W32/Suspicious_U.gen ()
- File G:\v\a.rar quarantined.
        2 ms G:\v\a.rar : a17.exe                                         Security Risk W32/Suspicious_U.gen ()
- File G:\v\a.rar quarantined.
        3 ms G:\v\a.rar : a6.exe                                          Security Risk W32/Suspicious_U.gen ()
- File G:\v\a.rar quarantined.
        4 ms G:\v\a.rar : AVPSrv.dll                                      Trojan OnLineGames.gen45 ()
- File G:\v\a.rar quarantined.
        3 ms G:\v\a.rar : cmdbcs.dll                                    
        0 ms G:\v\a.rar                                                  
        2 ms G:\v\a.rar:Zone.Identifier                                 

===================================================================================================

The scanning started: 2008/03/15 18:23:43
               ended: 2008/03/15 18:23:46
Logged on as        : Jason
on hostname         : JASON-PC

Scanning results:
   Total number of files found..............................:      43
   Number of files scanned..................................:      43
   Number of files/directories skipped due to exclude list..:       0
   Number of files that could not be opened.................:       0
   Number of archive files unpacked.........................:       1
   Number of archive files not unpacked.....................:       0
   Number of infections.....................................:      35

Copyright (c) 1993-2007 Norman ASA.

挪威的冬天

信息        2008-03-16  11:28:52        您此次查毒清除了40个病毒                       
信息        2008-03-16  11:28:52        您此次查毒共查出40个病毒以及危险代码                       
信息        2008-03-16  11:28:52        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件66个                       
信息        2008-03-16  11:28:52        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒

summerxa

卡巴费尔都查出41个