一个木马群

挪威的冬天

信息        2008-04-08  12:28:29        您此次查毒清除了18个病毒                       
信息        2008-04-08  12:28:29        您此次查毒共查出18个病毒以及危险代码                       
信息        2008-04-08  12:28:29        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件37个                       
信息        2008-04-08  12:28:29        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒

aidewa

卡巴7.0  19

qwer9909

C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>dh2.exe        TrojanPSW.GameOL.GEN.grqq        木马        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>dh3.exe        W32.Viking.k        病毒        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>f2b4657b5568d072.exe        Backdoor.DKA.jmut        后门        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>fh.exe        W32.Viking.k        病毒        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>huaxia.exe        TrojanPSW.GameOL.GEN.wcnq        木马        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>jh.exe        W32.Viking.k        病毒        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>jr.exe        TrojanPSW.OnLineGames.yzq.awwg        木马        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>mh.exe        Trojan.Cap83205.hedk        木马        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>my.exe        TrojanSpy.Gen.rexf        木马        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>qj.exe        TrojanPSW.OnLineGames.zeb.nymo        木马        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>qqsg.exe        W32.Viking.k        病毒        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>tl.exe        TrojanPSW.OnLineGames.rri.fccq        木马        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>wd.exe        W32.Viking.k        病毒        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>wl.exe        W32.Viking.k        病毒        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>wow.exe        TrojanPSW.OnLineGames.rri.fccq        木马        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>zt.exe        W32.Viking.k        病毒        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>zx.exe        TrojanPSW.OnLineGames.rri.fccq        木马        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>zy.exe        W32.Viking.k        病毒        还未处理
C:\Documents and Settings\Administrator\桌面\TVBS-G.rar>>zyhx.exe        TrojanPSW.OnLineGames.rri.fccq        木马        还未处理

啊弥陀佛

木马名称:Trojan-PSW.Win32.OLGames.wvj
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\HUAXIA.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


木马名称:Trojan.Win32.Vaklik.la
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\DH2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\DH3.EXE
木马程序生成以下文件:
1) C:\WINDOWS\DBGHLP32.EXE
2) C:\WINDOWS\SYSTEM32\DBGHLP32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\F2B4657B5568D072.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\792405C6.EXE
2) C:\WINDOWS\SYSTEM32\1707E7B.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\JH.EXE
木马程序生成以下文件:
1) C:\WINDOWS\CMDBCS.EXE
2) C:\WINDOWS\SYSTEM32\CMDBCS.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\JR.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\JROW.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\MY.EXE
木马程序生成以下文件:
1) C:\WINDOWS\WSOCKDRV32.EXE
2) C:\WINDOWS\SYSTEM32\WSOCKDRV32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\QJ.EXE
木马程序生成以下文件:
1) C:\WINDOWS\KVSC3.EXE
2) C:\WINDOWS\SYSTEM32\KVSC3.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\QQSG.EXE
木马程序生成以下文件:
1) C:\WINDOWS\GWSMHXUQ.EXE
2) C:\WINDOWS\SYSTEM32\RZYSDHBX.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\TL.EXE
木马程序生成以下文件:
1) C:\WINDOWS\AVPSRV.EXE
2) C:\WINDOWS\SYSTEM32\AVPSRV.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\WD.EXE
木马程序生成以下文件:
1) C:\WINDOWS\MSIMMS32.EXE
2) C:\WINDOWS\SYSTEM32\MSIMMS32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\WL.EXE
木马程序生成以下文件:
1) C:\WINDOWS\MSCCRT.EXE
2) C:\WINDOWS\SYSTEM32\MSCCRT.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\WOW.EXE
木马程序生成以下文件:
1) C:\WINDOWS\MPPDS.EXE
2) C:\WINDOWS\SYSTEM32\MPPDS.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\ZT.EXE
木马程序生成以下文件:
1) C:\WINDOWS\UPXDND.EXE
2) C:\WINDOWS\SYSTEM32\UPXDND.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\ZX.EXE
木马程序生成以下文件:
1) C:\WINDOWS\TCIOCP32.EXE
2) C:\WINDOWS\SYSTEM32\TCIOCP32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\ZY.EXE
木马程序生成以下文件:
1) C:\WINDOWS\NAVMON32.EXE
2) C:\WINDOWS\SYSTEM32\NAVMON32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TVBS-G\ZYHX.EXE
木马程序生成以下文件:
1) C:\WINDOWS\LOTUSHLP.EXE
2) C:\WINDOWS\SYSTEM32\LOTUSHLP.DLL
是否删除木马程序及其衍生物?

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GameOL.mdz
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.WoWar.aoh
病毒： Trojan.PSW.Win32.XYOnline.acl
病毒： Trojan.PSW.Win32.GameOL.moq
病毒： Trojan.PSW.Win32.XYOnline.acl
病毒： Trojan.PSW.Win32.GameOL.mvg

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.39.10

嘁。不稀罕~

最后一个CA升级后也查出来了！

平淡

驱逐舰18个

solcroft

* avast! Report
* This file is generated automatically
*
* Task 'Simple user interface' used
* Started on Tuesday, April 08, 2008
* VPS: 080408-0, 08/04/2008
*

C:\Documents and Settings\Administrator\Desktop\TVBS-G\dh2.exe\[Upack]\[Embedded#4060] [L] Win32:OnLineGames-DAK [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\dh3.exe\[Upack]\[Embedded#4060] [L] Win32:OnLineGames-DAK [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\f2b4657b5568d072.exe\[Upack]\[Embedded#0c010] [L] Win32:AutoRun-IC (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\fh.exe\[Upack]\[Embedded#4060] [L] Win32:OnLineGames-DAK [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\huaxia.exe\[Upack]\[Embedded#4060] [L] Win32:OnLineGames-DAK [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\jh.exe\[Upack]\[Embedded#4060] [L] Win32:OnLineGames-DAK [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\jr.exe\[Upack]\[Embedded#WODLL]\[UPX] [L] Win32:OnLineGames-DDL [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\mh.exe\[Embedded#DXDLG.EXE] [L] Win32:Agent-UMJ [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\my.exe\[Upack]\[Embedded#4060] [L] Win32:Onlinegames-CDA [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\qj.exe\[Upack] [L] Win32:Vaklik-AL [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\qqsg.exe\[Upack]\[Embedded#4060] [L] Win32:OnLineGames-DAK [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\tl.exe\[Upack]\[Embedded#4060] [L] Win32:OnLineGames-DAK [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\wd.exe\[Upack]\[Embedded#4060] [L] Win32:OnLineGames-DAK [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\wl.exe\[Upack]\[Embedded#4060] [L] Win32:OnLineGames-DAK [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\wow.exe\[Upack]\[Embedded#4060] [L] Win32:OnLineGames-DAK [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\zt.exe\[Upack]\[Embedded#4060] [L] Win32:OnLineGames-DAK [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\zx.exe\[Upack] [L] Win32:OnLineGames-BCD [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\zy.exe\[Upack]\[Embedded#4060] [L] Win32:OnLineGames-DAK [Trj] (0)
File was successfully deleted...
C:\Documents and Settings\Administrator\Desktop\TVBS-G\zyhx.exe\[Upack]\[Embedded#4060] [L] Win32:OnLineGames-DAK [Trj] (0)
File was successfully deleted...
Infected files: 19
Total files: 57
Total folders: 1
Total size: 1.9 MB

*
* Task stopped: Tuesday, April 08, 2008
* Run-time was 6 second(s)

swans

C:\Documents and Settings\swans\桌面\TVBS-G.rar>>dh2.exe        TrojanPSW.GameOL.GEN.grqq        木马        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>dh3.exe        W32.Viking.k        病毒        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>f2b4657b5568d072.exe        Backdoor.DKA.jmut        后门        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>fh.exe        W32.Viking.k        病毒        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>huaxia.exe        TrojanPSW.GameOL.GEN.wcnq        木马        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>jh.exe        W32.Viking.k        病毒        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>jr.exe        TrojanPSW.OnLineGames.yzq.awwg        木马        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>mh.exe        Trojan.Cap83205.hedk        木马        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>my.exe        TrojanSpy.Gen.rexf        木马        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>qj.exe        TrojanPSW.OnLineGames.zeb.nymo        木马        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>qqsg.exe        W32.Viking.k        病毒        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>tl.exe        TrojanPSW.OnLineGames.rri.fccq        木马        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>wd.exe        W32.Viking.k        病毒        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>wl.exe        W32.Viking.k        病毒        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>wow.exe        TrojanPSW.OnLineGames.rri.fccq        木马        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>zt.exe        W32.Viking.k        病毒        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>zx.exe        TrojanPSW.OnLineGames.rri.fccq        木马        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>zy.exe        W32.Viking.k        病毒        还未处理
C:\Documents and Settings\swans\桌面\TVBS-G.rar>>zyhx.exe        TrojanPSW.OnLineGames.rri.fccq        木马        还未处理

28654621

D:\download\TVBS-G.rar>>f2b4657b5568d072.exe        Backdoor.DKA.jmut        后门        还未处理
D:\download\TVBS-G.rar>>fh.exe        W32.Viking.k        病毒        还未处理
D:\download\TVBS-G.rar>>huaxia.exe        TrojanPSW.GameOL.GEN.wcnq        木马        还未处理
D:\download\TVBS-G.rar>>jh.exe        W32.Viking.k        病毒        还未处理
D:\download\TVBS-G.rar>>jr.exe        TrojanPSW.OnLineGames.yzq.awwg        木马        还未处理
D:\download\TVBS-G.rar>>mh.exe        Trojan.Cap83205.hedk        木马        还未处理
D:\download\TVBS-G.rar>>my.exe        TrojanSpy.Gen.rexf        木马        还未处理
D:\download\TVBS-G.rar>>qj.exe        TrojanPSW.OnLineGames.zeb.nymo        木马        还未处理
D:\download\TVBS-G.rar>>qqsg.exe        W32.Viking.k        病毒        还未处理
D:\download\TVBS-G.rar>>tl.exe        TrojanPSW.OnLineGames.rri.fccq        木马        还未处理
D:\download\TVBS-G.rar>>wd.exe        W32.Viking.k        病毒        还未处理
D:\download\TVBS-G.rar>>wl.exe        W32.Viking.k        病毒        还未处理
D:\download\TVBS-G.rar>>wow.exe        TrojanPSW.OnLineGames.rri.fccq        木马        还未处理
D:\download\TVBS-G.rar>>zt.exe        W32.Viking.k        病毒        还未处理
D:\download\TVBS-G.rar>>zx.exe        TrojanPSW.OnLineGames.rri.fccq        木马        还未处理
D:\download\TVBS-G.rar>>zy.exe        W32.Viking.k        病毒        还未处理
D:\download\TVBS-G.rar>>zyhx.exe        TrojanPSW.OnLineGames.rri.fccq        木马        还未处理
D:\download\TVBS-G.rar>>dh2.exe        TrojanPSW.GameOL.GEN.grqq        木马        还未处理
D:\download\TVBS-G.rar>>dh3.exe        W32.Viking.k        病毒        还未处理