[病毒样本] 8x

显示全部楼层 · 发表于 2008-3-20 21:12:30

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GamesOnline.rc
病毒： Trojan.FatObfus.q
病毒： Trojan.Win32.Undef.dup

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.36.32

显示全部楼层 · 发表于 2008-3-20 21:14:54

Starting the file scan:

Begin scan in 'D:\82.rar'
D:\82.rar
  [0] Archive type: RAR
  --> wow.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGame.XO
  --> Stub.exe
   [DETECTION] Is the Trojan horse TR/MultiDrop.IC.335
  --> postcard.exe
   [DETECTION] Is the Trojan horse TR/Agent.hwo.1
  --> pageticket2000.exe
   [DETECTION] Is the Trojan horse TR/Zlob.72484
  --> toolbar_uninstall.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
--> self.exe
   [1] Archive type: RAR
   --> ÕÕÆ¬                                     .exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
  --> kk.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.45056
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-20 21:16:29

TO KL

detected: Trojan program Trojan-PSW.Win32.OnLineGames.rkf File: C:\Documents and Settings\Owner\×ÀÃæ\82.rar/wow.exe
detected: virus Worm.Win32.Agent.el File: C:\Documents and Settings\Owner\×ÀÃæ\82.rar/Stub.exe
detected: Trojan program Trojan.Win32.Agent.hwo File: C:\Documents and Settings\Owner\×ÀÃæ\82.rar/postcard.exe
detected: Trojan program Trojan.Win32.Obfuscated.bx File: C:\Documents and Settings\Owner\×ÀÃæ\82.rar/toolbar_uninstall.exe
detected: virus Worm.Win32.Downloader.fx File: C:\Documents and Settings\Owner\×ÀÃæ\82.rar/kk.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2008-3-20 21:27:01

伞7剩一个setupx.exe,运行了下无可疑

显示全部楼层 · 发表于 2008-3-20 22:05:14

江民杀毒软件报告文件
北京江民新科技术有限公司
扫描引擎 11.00.703
病毒库日期 2008-03-20
更新日期 2008-03-20
扫描目标 C:\Documents and Settings\Administrator\桌面\82.rar
开始时间 2008-03-20 22:03:47
在 C:\Documents and Settings\Administrator\桌面\82.rar->wow.exe 中发现 Trojan/PSW.OnLineGames.xvg 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\82.rar->Stub.exe 中发现 Worm/Agent.ww 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\82.rar->toolbar_uninstall.exe 中发现 Trojan/Obfuscated.iq 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\82.rar->self.exe->照片                                     .exe 中发现 Worm/Agent.ya 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\82.rar->kk.exe 中发现 Worm/Downloader.bg 病毒, 已删除
正常结束。
扫描结果:
               文件数 :794                               病毒体 :5
               删除 :5                                  解毒 :0
扫描速度(千字节/秒) :5758                            扫描时间 :00:00:37
扫描文件速度(个/秒) :21

显示全部楼层 · 发表于 2008-3-20 22:16:31

信息 2008-03-20  22:16:28 您此次查毒清除了4个病毒
信息 2008-03-20  22:16:28 您此次查毒共查出4个病毒以及危险代码
信息 2008-03-20  22:16:28 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件14个
信息 2008-03-20  22:16:28 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-20  22:16:28 D:\Desktop\82.rar\kk.exe Win32.Troj.DwonLoaderT.xy.133203 清除成功
病毒 2008-03-20  22:16:28 D:\Desktop\82.rar\toolbar_uninstall.exe Win32.Troj.Swizzor.gm.424960 清除成功
病毒 2008-03-20  22:16:28 D:\Desktop\82.rar\Stub.exe Win32.Troj.DoS.65024 清除成功
病毒 2008-03-20  22:16:28 D:\Desktop\82.rar\wow.exe Win32.Troj.OnLineGamesT.b.20198 清除成功

显示全部楼层 · 发表于 2008-3-20 22:24:29

E:\VIRUS\82.rar » RAR » wow.exe - a variant of Win32/PSW.OnLineGames.GJV trojan
E:\VIRUS\82.rar » RAR » Stub.exe - Win32/IRCBot.ACM trojan
E:\VIRUS\82.rar » RAR » toolbar_uninstall.exe - Win32/Obfuscated.A1 trojan
E:\VIRUS\82.rar » RAR » kk.exe - probably a variant of Win32/Jalous worm
E:\VIRUS\82.rar » RAR » setupx.exe » NSIS » merm.dll - Win32/TrojanDownloader.Zlob.BSC trojan

显示全部楼层 · 发表于 2008-3-20 22:27:50

ess扫描日志
病毒库版本: 2963 (20080320)
日期: 2008-3-20 时间: 22:31:19
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\xx\桌面\82.rar
D:\Documents and Settings\xx\桌面\82.rar > RAR > wow.exe - Win32/PSW.OnLineGames.GJV 特洛伊木马的变种
D:\Documents and Settings\xx\桌面\82.rar > RAR > Stub.exe - Win32/IRCBot.ACM 特洛伊木马
D:\Documents and Settings\xx\桌面\82.rar > RAR > toolbar_uninstall.exe - Win32/Obfuscated.A1 特洛伊木马
D:\Documents and Settings\xx\桌面\82.rar > RAR > kk.exe - 可能是 Win32/Jalous 蠕虫的变种
D:\Documents and Settings\xx\桌面\82.rar > RAR > setupx.exe > NSIS > merm.dll - Win32/TrojanDownloader.Zlob.BSC 特洛伊木马
已扫描的对象数: 24
发现的威胁数: 5
完成时间: 22:31:22 总扫描时间: 3 秒 (00:00:03)

显示全部楼层 · 发表于 2008-3-20 22:42:47

sep发现4歌，其中前一个又包含 3歌，共6个

[病毒样本] 8x

本帖子中包含更多资源

24/3

回复 3楼 Exia 的帖子