5pcs

显示全部楼层 · 发表于 2008-4-8 13:50:23

C:\Documents and Settings\Administrator\桌面\5.rar>>1.exe Packed.FSG.a 带壳程序还未处理
C:\Documents and Settings\Administrator\桌面\5.rar>>2.exe TrojanSpy.Gen.ldcz 木马还未处理
C:\Documents and Settings\Administrator\桌面\5.rar>>3.exe Heuri.Possible/Packed 启发式扫描还未处理
C:\Documents and Settings\Administrator\桌面\5.rar>>4.exe Trojan.Cap8473.xvgm 木马还未处理

显示全部楼层 · 发表于 2008-4-8 14:11:23

原帖由 EQ2 于 2008-4-8 12:28 发表
C:\Documents and Settings\Don johnson\桌面\5.rar » RAR » 4.exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
C:\Documents and Settings\Don johnson\桌面\5.rar » RAR » 5. ...

Hello,

1.exe_ - Trojan-PSW.Win32.OnLineGames.zqn,
2.exe_ - Trojan-PSW.Win32.OnLineGames.zqo,
4.exe_ - Trojan-PSW.Win32.OnLineGames.zqp

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

5.exe_

This file is corrupted.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2008-4-8 15:10:30

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5\2.EXE
木马程序生成以下文件:
1) C:\WINDOWS\CMDBCS.EXE
2) C:\WINDOWS\SYSTEM32\CMDBCS.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5\3.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\QQXYD.DLL
2) C:\WINDOWS\SYSTEM32\QQXYD.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\5\4.EXE
木马程序生成以下文件:
1) C:\WINDOWS\GWSMHXUQ.EXE
2) C:\WINDOWS\SYSTEM32\RZYSDHBX.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-4-8 18:49:50

上报,唉

显示全部楼层 · 发表于 2008-4-8 18:56:14

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.dnu
病毒： Trojan.PSW.Win32.GameOL.mvu

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.39.10

[病毒样本] 5pcs

本帖子中包含更多资源

10/2