5pcs

显示全部楼层 · 发表于 2008-4-8 12:12:32

Starting the file scan:

Begin scan in 'E:\5.rar'
E:\5.rar
  [0] Archive type: RAR
  --> 4.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NVI.1
  --> 2.exe
   [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> 1.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> 3.exe
   [DETECTION] Is the Trojan horse TR/Hijacker.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-4-8 12:16:09

信息 2008-04-08  12:15:57 您此次查毒清除了4个病毒
信息 2008-04-08  12:15:57 您此次查毒共查出4个病毒以及危险代码
信息 2008-04-08  12:15:57 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件10个
信息 2008-04-08  12:15:57 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-08  12:15:57 D:\Desktop\5.rar\1.exe Win32.Troj.DelfT.kp.106573 清除成功
病毒 2008-04-08  12:15:57 D:\Desktop\5.rar\2.exe Win32.Troj.GameOnlineT.gn.102400 清除成功
病毒 2008-04-08  12:15:57 D:\Desktop\5.rar\5.exe Win32.Troj.Undef.258560 清除成功
病毒 2008-04-08  12:15:57 D:\Desktop\5.rar\4.exe Win32.Troj.GameOnlineT.gn.102400 清除成功

显示全部楼层 · 发表于 2008-4-8 12:27:23

TO KL

Hello,

1.exe_ - Trojan-PSW.Win32.OnLineGames.zqn,
2.exe_ - Trojan-PSW.Win32.OnLineGames.zqo,
4.exe_ - Trojan-PSW.Win32.OnLineGames.zqp

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

5.exe_

This file is corrupted.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[ 本帖最后由 wangjay1980 于 2008-4-8 14:11 编辑 ]

显示全部楼层 · 发表于 2008-4-8 12:28:21

C:\Documents and Settings\Don johnson\桌面\5.rar » RAR » 4.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\5.rar » RAR » 5.exe - Win32/TrojanDownloader.Agent.NWG trojan
C:\Documents and Settings\Don johnson\桌面\5.rar » RAR » 2.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\5.rar » RAR » 1.exe - a variant of Win32/PSW.OnLineGames.NMN trojan
C:\Documents and Settings\Don johnson\桌面\5.rar » RAR » 3.exe - probably unknown NewHeur_PE virus

显示全部楼层 · 发表于 2008-4-8 12:29:18

病毒： Trojan-PSW.Win32.Agent.afw (引擎A), BehavesLike:Win32.ExplorerHijack, Trojan.Downloader.Delf.OLV, Generic.PWS.Games.4.638FCD3D, Trojan.PWS.OnlineGames.QZJ (引擎B)

显示全部楼层 · 发表于 2008-4-8 13:23:47

C:\Documents and Settings\Administrator\桌面\5.rar>>1.exe Heuri.Suspicious.ERNM 启发式扫描还未处理
C:\Documents and Settings\Administrator\桌面\5.rar>>4.exe Trojan.Cap8473.xvgm 木马还未处理

显示全部楼层 · 发表于 2008-4-8 13:31:40

C:\Documents and Settings\Administrator\桌面\5.rar>>1.exe Heuri.Suspicious.ERNM 启发式扫描还未处理
C:\Documents and Settings\Administrator\桌面\5.rar>>2.exe TrojanSpy.Gen.ldcz 木马还未处理
C:\Documents and Settings\Administrator\桌面\5.rar>>4.exe Trojan.Cap8473.xvgm 木马还未处理

显示全部楼层 · 发表于 2008-4-8 13:32:37

5.exe是个误报，或者鞭尸

显示全部楼层 · 发表于 2008-4-8 13:40:43

扫描系统区域...
扫描所选择的目录和文件...
对象: [Upack]
  在压缩档案里: C:\Documents and Settings\Administrator\桌面\5\2.exe
状态: 已发现病毒
  病毒: Win32:Vaklik-AQ [Trj] (Avast/BD引擎)
对象: 2.exe
路径: C:\Documents and Settings\Administrator\桌面\5
状态: 已发现病毒
  病毒: Win32:Vaklik-AQ [Trj] (Avast/BD引擎)
对象: 3.exe
路径: C:\Documents and Settings\Administrator\桌面\5
状态: 已发现病毒
  病毒: Trojan-PSW.Win32.Agent.afw (AVP引擎)
对象: [Upack]
  在压缩档案里: C:\Documents and Settings\Administrator\桌面\5\4.exe
状态: 已发现病毒
  病毒: Win32:OnLineGames-CTZ [Trj] (Avast/BD引擎)
对象: 4.exe
路径: C:\Documents and Settings\Administrator\桌面\5
状态: 已发现病毒
  病毒: Win32:OnLineGames-CTZ [Trj] (Avast/BD引擎)
对象: 5.exe
路径: C:\Documents and Settings\Administrator\桌面\5
状态: 已发现病毒
  病毒: Win32:Delf-IWE [Trj] (Avast/BD引擎)
分析完成: 08.04.2008 13:39
已扫描 5 个文件
已发现 4 个感染文件
发现 0 个可疑文件

AVK少了一个

[病毒样本] 5pcs

本帖子中包含更多资源

本帖子中包含更多资源

全灭

刚才更新了病毒库~再扫~