查看: 3247|回复: 24
收起左侧

[病毒样本] 瑞星用户中毒

[复制链接]
moonsilver
发表于 2008-4-6 11:46:50 | 显示全部楼层 |阅读模式
瑞星用户中毒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
woai_jolin
发表于 2008-4-6 11:47:32 | 显示全部楼层
Scan Log
Version of virus signature database: 3005 (20080406)
Date: 2008/4/6  Time: 11:47:27
Scanned disks, folders and files: G:\v\backups.rar
G:\v\backups.rar » RAR » backups\ttdabdab1058.dll.bak - a variant of Win32/PSW.OnLineGames.PBQ trojan - was a part of the deleted object
G:\v\backups.rar » RAR » backups\ttezzezz1044.dll.bak - a variant of Win32/PSW.OnLineGames.PBQ trojan - was a part of the deleted object
G:\v\backups.rar » RAR » backups\tthadhad1059.dll.bak - a variant of Win32/PSW.OnLineGames.PBQ trojan - was a part of the deleted object
G:\v\backups.rar » RAR » backups\ttsadsad1033.dll.bak - a variant of Win32/PSW.OnLineGames.PBQ trojan - was a part of the deleted object
G:\v\backups.rar » RAR » backups\txwlvwlv1005.dll.bak - a variant of Win32/PSW.OnLineGames.PBQ trojan - was a part of the deleted object
G:\v\backups.rar » RAR » backups\txwwqwwq1006.dll.bak - a variant of Win32/PSW.OnLineGames.PBQ trojan - was a part of the deleted object
G:\v\backups.rar » RAR » backups\dbghlp32.exe.bak - probably a variant of Win32/PSW.OnLineGames.NFL trojan - was a part of the deleted object
Number of scanned objects: 8
Number of threats found: 7
Number of cleaned objects: 7
Time of completion: 11:47:30  Total scanning time: 3 sec (00:00:03)
hellobaby
发表于 2008-4-6 11:47:52 | 显示全部楼层
毒霸查不出
挪威的冬天
发表于 2008-4-6 11:50:17 | 显示全部楼层
金山华丽的 0
醉一生爱妍
发表于 2008-4-6 11:50:20 | 显示全部楼层
江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.703
        病毒库日期 2008-04-05
        更新日期 2008-03-22

扫描目标 C:\Documents and Settings\Administrator\桌面\backups.rar

开始时间 2008-03-22 23:36:48

在 C:\Documents and Settings\Administrator\桌面\backups.rar->backups\ttdabdab1058.dll.bak 中发现 Trojan/PSW.GameDLL.Gen 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\backups.rar->backups\ttezzezz1044.dll.bak 中发现 Trojan/PSW.GameDLL.Gen 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\backups.rar->backups\tthadhad1059.dll.bak 中发现 Trojan/PSW.GameDLL.Gen 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\backups.rar->backups\ttsadsad1033.dll.bak 中发现 Trojan/PSW.GameDLL.Gen 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\backups.rar->backups\txwwqwwq1006.dll.bak 中发现 Trojan/PSW.GameDLL.Gen 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :9                                   病毒体 :5         
                   删除 :5                                     解毒 :0         
    扫描速度(千字节/秒) :10                                扫描时间 :00:00:12
    扫描文件速度(个/秒) :0

    - - - - -   - - - - - - -   - - - - - - -    - - - - - - -    - - - - - - -     - - - - - - -   - - - - -
aerbeisi
发表于 2008-4-6 11:50:53 | 显示全部楼层

7

[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\test\backups.rar->backups\ttdabdab1058.dll.bak->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\test\backups.rar->backups\ttezzezz1044.dll.bak->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\test\backups.rar->backups\tthadhad1059.dll.bak->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\test\backups.rar->backups\ttsadsad1033.dll.bak->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\test\backups.rar->backups\txwlvwlv1005.dll.bak->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\test\backups.rar->backups\txwwqwwq1006.dll.bak->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\test\backups.rar->backups\dbghlp32.exe.bak->(UPack)
无尽藏海
发表于 2008-4-6 11:53:40 | 显示全部楼层
上报

Begin scan in 'E:\VIRUS\backups.rar'
E:\VIRUS\backups.rar
  [0] Archive type: RAR
  --> backups\ttdabdab1058.dll.bak
      [DETECTION] Contains suspicious code HEUR/Malware
  --> backups\ttezzezz1044.dll.bak
      [DETECTION] Contains suspicious code HEUR/Malware
  --> backups\tthadhad1059.dll.bak
      [DETECTION] Contains suspicious code HEUR/Malware
  --> backups\ttsadsad1033.dll.bak
      [DETECTION] Contains suspicious code HEUR/Malware
  --> backups\txwlvwlv1005.dll.bak
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> backups\txwwqwwq1006.dll.bak
      [DETECTION] Contains suspicious code HEUR/Malware
  --> backups\dbghlp32.exe.bak
      [DETECTION] Is the Trojan horse TR/Spy.Gen
Joker
发表于 2008-4-6 11:55:02 | 显示全部楼层
C:\Documents and Settings\Administrator\桌面\backups.rar>>backups\ttdabdab1058.dll.bak        TrojanPSW.GameDLL.Gen.prbi.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\backups.rar>>backups\ttezzezz1044.dll.bak        TrojanPSW.GameDLL.Gen.qhjw.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\backups.rar>>backups\tthadhad1059.dll.bak        TrojanPSW.GameDLL.Gen.easw.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\backups.rar>>backups\ttsadsad1033.dll.bak        TrojanPSW.GameDLL.Gen.ogdf.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\backups.rar>>backups\txwwqwwq1006.dll.bak        TrojanPSW.OnLineGames.zjx.piss.dll        木马        还未处理
28654621
头像被屏蔽
发表于 2008-4-6 12:05:55 | 显示全部楼层
D:\download\backups.rar>>backups\ttdabdab1058.dll.bak        TrojanPSW.GameDLL.Gen.prbi.dll        木马        还未处理
D:\download\backups.rar>>backups\ttezzezz1044.dll.bak        TrojanPSW.GameDLL.Gen.qhjw.dll        木马        还未处理
D:\download\backups.rar>>backups\tthadhad1059.dll.bak        TrojanPSW.GameDLL.Gen.easw.dll        木马        还未处理
D:\download\backups.rar>>backups\ttsadsad1033.dll.bak        TrojanPSW.GameDLL.Gen.ogdf.dll        木马        还未处理
D:\download\backups.rar>>backups\txwwqwwq1006.dll.bak        TrojanPSW.OnLineGames.zjx.piss.dll        木马        还未处理
傻猪猪米走鸡
发表于 2008-4-6 12:30:57 | 显示全部楼层
冬天是为数不多金山的测试者……
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-2 08:00 , Processed in 0.135885 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表