5pcs

显示全部楼层 · 发表于 2008-4-2 14:45:22

Starting the file scan:

Begin scan in 'E:\5.rar'
E:\5.rar
  [0] Archive type: RAR
  --> 2.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 3.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 5.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 4.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.yrq
  --> 1.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Delphi.Gen
   [INFO]    The file was deleted!

End of the scan: 2008年4月2日  14:46
Used time: 00:26 min

The scan has been done completely.

   0 Scanning directories
   6 Files were scanned
   5 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   1 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   1 Files not concerned
   1 Archives were scanned
   0 Warnings
   0 Notes

显示全部楼层 · 发表于 2008-4-2 14:47:16

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5\2.EXE
木马程序生成以下文件:
1) C:\WINDOWS\FMSBBQI.EXE
2) C:\WINDOWS\SYSTEM32\FMSBBQI.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5\3.EXE
木马程序生成以下文件:
1) C:\WINDOWS\TCIOCP32.EXE
2) C:\WINDOWS\SYSTEM32\TCIOCP32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5\4.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP1E.TMP
2) C:\WINDOWS\SYSTEM32\MSOSFMSQ00.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5\5.EXE
木马程序生成以下文件:
1) C:\WINDOWS\FMSBBQI.EXE
2) C:\WINDOWS\SYSTEM32\FMSBBQI.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-4-2 14:49:06

C:\Documents and Settings\Administrator\桌面\5.rar=]2.exe Generic.PWS.Games.4.3CACDDC8 删除失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\5.rar=]5.exe Generic.PWS.Games.4.3CACDDC8 删除失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\5.rar=]3.exe Generic.PWS.Games.4.6EEA131A 删除失败（文件是一个存档）

显示全部楼层 · 发表于 2008-4-2 15:39:02

[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\5.rar->2.exe->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\5.rar->3.exe->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\5.rar->5.exe->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\5.rar->4.exe->(UPack)
[Found possible security risk] <W32/Heuristic-KPP!Eldorado (not disinfectable)> C:\test\5.rar->1.exe

显示全部楼层 · 发表于 2008-4-2 15:44:11

E:\VIRUS\5（4.2）.rar > RAR > 2.exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马的变种
E:\VIRUS\5（4.2）.rar > RAR > 3.exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马的变种
E:\VIRUS\5（4.2）.rar > RAR > 5.exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马的变种
E:\VIRUS\5（4.2）.rar > RAR > 4.exe - 可能是 Win32/PSW.OnLineGames.NMQ 特洛伊木马的变种
E:\VIRUS\5（4.2）.rar > RAR > 1.exe - Win32/TrojanDropper.Agent.NIY 特洛伊木马的变种

显示全部楼层 · 发表于 2008-4-2 16:09:38

信息 2008-04-02  16:09:20 您此次查毒清除了1个病毒
信息 2008-04-02  16:09:20 您此次查毒共查出1个病毒以及危险代码
信息 2008-04-02  16:09:20 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件10个
信息 2008-04-02  16:09:20 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-02  16:09:20 D:\Desktop\5.rar\1.exe Win32.Troj.DropperT.in.90112 清除成功

显示全部楼层 · 发表于 2008-4-2 18:51:25

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： RootKit.Win32.Mnless.la
病毒： RootKit.Win32.Mnless.la

用户来源：互联网

软件版本：20.38.21

全杀

显示全部楼层 · 发表于 2008-4-2 18:55:39

对象: 2.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\5.rar
Status: 已发现病毒
病毒: Generic.PWS.Games.4.3CACDDC8 (BD 引擎)
对象: 3.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\5.rar
Status: 已发现病毒
病毒: Generic.PWS.Games.4.6EEA131A (BD 引擎)
对象: 5.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\5.rar
Status: 已发现病毒
病毒: Generic.PWS.Games.4.3CACDDC8 (BD 引擎)

显示全部楼层 · 发表于 2008-4-2 20:19:06

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： RootKit.Win32.Mnless.la
病毒： RootKit.Win32.Mnless.la

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.38.21

[病毒样本] 5pcs

本帖子中包含更多资源

5

本帖子中包含更多资源

14/5