机器狗+下载者+下载物

无尽藏海

E:\VIRUS\wm.zip>>014.exe        TrojanDownloader.Delf.epw.hvvh        木马        还未处理
E:\VIRUS\wm.zip>>014s.exe        TrojanDownloader.Small.suu.lbic        木马        还未处理
E:\VIRUS\wm.zip>>1.exe        TrojanDownloader.Nurech.bd.bmqk        木马        还未处理
E:\VIRUS\wm.zip>>10.exe        TrojanDownloader.Nurech.bd.bmqk        木马        还未处理
E:\VIRUS\wm.zip>>11.exe        TrojanPSW.GameOL.mjf.lsew        木马        还未处理
E:\VIRUS\wm.zip>>12.exe        PWSteal.OnLineGames.NML.txhb        木马        还未处理
E:\VIRUS\wm.zip>>13.exe        TrojanPSW.GameOL.mjf.jhjk        木马        还未处理
E:\VIRUS\wm.zip>>14.exe        TrojanPSW.OnLineGames.sem.enor        木马        还未处理
E:\VIRUS\wm.zip>>15.exe        TrojanDownloader.Nurech.bd.bmqk        木马        还未处理
E:\VIRUS\wm.zip>>16.exe        TrojanPSW.OnLineGames.uir.ucnw        木马        还未处理
E:\VIRUS\wm.zip>>17.exe        TrojanPSW.OnLineGames.vdr.muwn        木马        还未处理
E:\VIRUS\wm.zip>>18.exe        TrojanPSW.OnLineGames.uir.fihz        木马        还未处理
E:\VIRUS\wm.zip>>19.exe        TrojanPSW.OnLineGames.rhu.wlsu        木马        还未处理
E:\VIRUS\wm.zip>>2.exe        TrojanPSW.OnLineGames.tct.fhlz        木马        还未处理
E:\VIRUS\wm.zip>>20.exe        TrojanPSW.OnLineGames.vdr.xude        木马        还未处理
E:\VIRUS\wm.zip>>21.exe        PWSteal.Lemir.bpv.szqf        木马        还未处理
E:\VIRUS\wm.zip>>22.exe        TrojanPSW.OnLineGames.vdr.xude        木马        还未处理
E:\VIRUS\wm.zip>>23.exe        Heuri.Suspicious.ERNM        启发式扫描        还未处理
E:\VIRUS\wm.zip>>24.exe        Heuri.Suspicious.ERNM        启发式扫描        还未处理
E:\VIRUS\wm.zip>>25.exe        TrojanPSW.OnLineGames.vdr.ppxw        木马        还未处理
E:\VIRUS\wm.zip>>26.exe        TrojanPSW.OnLineGames.vdr.zfwq        木马        还未处理
E:\VIRUS\wm.zip>>27.exe        TrojanPSW.GameOL.mjf.cpwn        木马        还未处理
E:\VIRUS\wm.zip>>28.exe        TrojanPSW.OnLineGames.vdr.mvjf        木马        还未处理
E:\VIRUS\wm.zip>>29.exe        Heuri.Suspicious.ERNM        启发式扫描        还未处理
E:\VIRUS\wm.zip>>3.exe        TrojanPSW.GameOL.mjf.qjfl        木马        还未处理
E:\VIRUS\wm.zip>>30.exe        Heuri.Suspicious.ERNM        启发式扫描        还未处理
E:\VIRUS\wm.zip>>4.exe        TrojanDownloader.Nurech.bd.bmqk        木马        还未处理
E:\VIRUS\wm.zip>>5.exe        TrojanPSW.OnLineGames.tct.ffxh        木马        还未处理
E:\VIRUS\wm.zip>>6.exe        TrojanPSW.OnLineGames.vdr.pvgm        木马        还未处理
E:\VIRUS\wm.zip>>614.exe        TrojanPSW.OnlineGames.GEN.gugq        木马        还未处理
E:\VIRUS\wm.zip>>7.exe        Heuri.Suspicious.ERNM        启发式扫描        还未处理
E:\VIRUS\wm.zip>>8.exe        TrojanDownloader.Nurech.bd.bmqk        木马        还未处理
E:\VIRUS\wm.zip>>9.exe        TrojanPSW.OnLineGames.tmj.gksn        木马        还未处理

aerbeisi

[Found downloader]         <W32/Banload.B.gen!Eldorado (not disinfectable, generic)>        c:\test\wm.zip->014.exe->(NSPack)->(PE_Patch)
[Found possible security risk]         <W32/Heuristic-114!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->014s.exe->(NSPack)->(PE_Patch)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->1.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->10.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->11.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->12.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->13.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->14.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->15.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->16.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->17.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->18.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->19.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->2.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->20.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->21.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->22.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->23.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->24.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->25.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->26.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->27.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->28.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->29.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->3.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->30.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->4.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->5.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->6.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->614.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->7.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->8.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        c:\test\wm.zip->9.exe->(UPack)

---------------------------------------------------------------------
Scan ended:        2008-3-25, 13:37:25
Duration:        00:00:05

Scan result:

Scanned files:                 1
Infected objects:         33
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------

gaojun7206

Virus: Trojan-Downloader.Win32.Delf.epw, Trojan-Downloader.Win32.Small.suu, Trojan-PSW.Win32.OnLineGames.usl, Trojan-PSW.Win32.OnLineGames.isb
Virus: Trojan-Downloader.Win32.Delf.epw, Trojan-Downloader.Win32.Small.suu, Trojan-PSW.Win32.OnLineGames.usl, Trojan-PSW.Win32.OnLineGames.isb, Trojan-PSW.Win32.OnLineGames.uir, Trojan-PSW.Win32.OnLineGames.uyq

sanhu35

34个
The scan has been done completely.

      0 Scanning directories
     34 Files were scanned
     34 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      0 Files not concerned
      1 Archives were scanned
      0 Warnings
      1 Notes

秋叶濛濛

Begin scan in 'F:\Virus\wm.zip'
F:\Virus\wm.zip
  [0] Archive type: ZIP
  --> 014.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Delf.epw.1
  --> 014s.exe
      [DETECTION] Contains detection pattern of the rootkit RKIT/HideProcess.B
  --> 1.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.usl.1
  --> 10.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NSR.626
  --> 11.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 12.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.uyq.6
  --> 13.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 14.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnLin.8918.A
  --> 15.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NSR.636
  --> 16.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 17.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 18.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 19.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.rjh.2
  --> 2.exe
      [DETECTION] Is the Trojan horse TR/Small.QG
  --> 20.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 21.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> 22.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 23.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 24.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 25.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 26.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 27.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 28.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 29.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 3.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 30.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 4.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 5.exe
      [DETECTION] Is the Trojan horse TR/Small.QG
  --> 6.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 614.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.ppu
  --> 7.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 8.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.uyv.8
  --> 9.exe
      [DETECTION] Is the Trojan horse TR/Small.6910
      [INFO]      The file was deleted!


End of the scan: 2008年3月25日  19:41
Used time: 00:09 min

The scan has been done completely.

      0 Scanning directories
     34 Files were scanned
     33 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Direct.me
病毒： RootKit.Win32.Undef.dg   
病毒： Trojan.PSW.Win32.GameOL.mnp
病毒： Trojan.PSW.Win32.OnlineGames.GEN
病毒： Trojan.PSW.Win32.GameOL.mjf
病毒： Trojan.PSW.Win32.GameOL.mnf
病毒： Trojan.PSW.Win32.GamesOnline.oz
病毒： Trojan.PSW.Win32.GameOL.mnj
病毒： Trojan.PSW.Win32.GameOL.mau
病毒： Trojan.PSW.Win32.GamesOnline.fz
病毒： Trojan.PSW.Win32.GameOL.mni
病毒： Trojan.PSW.Win32.OnlineGames.GEN
病毒： Trojan.PSW.Win32.OnlineGames.eop

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.37.12

hnkaspersky

很好，很强大!

请勿灌水，谢谢 by q

[ 本帖最后由 qianwenxiang 于 2008-3-30 16:20 编辑 ]

微点卫士

全杀

qingfeng06

下载下来玩玩,呵呵!

残缺的唯美

1 文件
[014.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Downloader.Trojan
病毒 ID: 33737
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[014s.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[11.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[13.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[14.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[16.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[17.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[18.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[19.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[2.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[20.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Lemir.G
病毒 ID: 39570
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[21.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[22.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[23.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[24.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[25.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[26.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[27.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[28.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[29.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[3.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[30.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Trojan.Dropper
病毒 ID: 11027
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[4.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[5.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[6.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[614.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[7.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[8.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 文件
[9.exe] 位于[d:\users\administrator\desktop\wm.zip] - 已删除