病毒

显示全部楼层 · 发表于 2008-4-9 18:18:10

信息 2008-04-09  18:18:00 您此次查毒清除了7个病毒
信息 2008-04-09  18:18:00 您此次查毒共查出7个病毒以及危险代码
信息 2008-04-09  18:18:00 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件15个
信息 2008-04-09  18:18:00 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-09  18:18:00 D:\Desktop\×àÃæ.rar\ctfmon.exe Win32.Troj.DownLoaderT.mr.53248 清除成功
病毒 2008-04-09  18:18:00 D:\Desktop\×àÃæ.rar\1[1].exe Win32.Troj.OnLineGames.ae.94440 清除成功
病毒 2008-04-09  18:18:00 D:\Desktop\×àÃæ.rar\4[1].exe Win32.Troj.OnlineGamesT.gn.106496 清除成功
病毒 2008-04-09  18:18:00 D:\Desktop\×àÃæ.rar\9[1].exe Win32.Troj.OnlineGamesT.wp.94208 清除成功
病毒 2008-04-09  18:18:00 D:\Desktop\×àÃæ.rar\5[1].exe Win32.Troj.GameOnlineT.gn.102400 清除成功
病毒 2008-04-09  18:18:00 D:\Desktop\×àÃæ.rar\7[1].exe Win32.Troj.OnlineGamesT.nq.94208 清除成功
病毒 2008-04-09  18:18:00 D:\Desktop\×àÃæ.rar\8[1].exe Win32.Troj.QQPswT.bs.116858 清除成功

显示全部楼层 · 发表于 2008-4-9 19:40:26

扫描系统区域...
扫描所选择的目录和文件...
对象: 8[1].exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\桌面.rar
Status: 已发现病毒
病毒: Generic.PWStealer.D2BAF495 (BD 引擎)
对象: 7[1].exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\桌面.rar
Status: 已发现病毒
病毒: Dropped:Rootkit.OnlineGames.C (BD 引擎)
对象: 5[1].exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\桌面.rar
Status: 已发现病毒
病毒: Generic.PWS.Games.4.61A4042C (BD 引擎)
对象: 9[1].exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\桌面.rar
Status: 已发现病毒
病毒: Dropped:Trojan.Rootkit.Small.AJ (BD 引擎)
对象: 4[1].exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\桌面.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnLineGames.NVI (BD 引擎)
对象: 1[1].exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\桌面.rar
Status: 已发现病毒
病毒: Dropped:Generic.PWS.Games.1.B820822D (BD 引擎)
对象: ctfmon.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\桌面.rar
Status: 已发现病毒
病毒: Generic.Malware.Bdld!.48DE0FE1 (BD 引擎)

显示全部楼层 · 发表于 2008-4-9 20:07:32

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.QQPass.zfo
病毒： Packer.Win32.Upack.a

未清除病毒种类列表：

病毒：未知 Windows 病毒

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.39.22

显示全部楼层 · 发表于 2008-4-9 20:55:17

去解了一下，该网挂的不是楼主包内提供的呀。

显示全部楼层 · 发表于 2008-4-9 22:00:05

江民杀毒软件报告文件
北京江民新科技术有限公司
扫描引擎 11.00.703
病毒库日期 2008-04-09
更新日期 2008-04-09
扫描目标 C:\Documents and Settings\Administrator\桌面\桌面o.rar
开始时间 2008-04-09 21:57:49
在 C:\Documents and Settings\Administrator\桌面\桌面o.rar->8[1].exe 中发现 Trojan/PSW.QQPass.thf 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\桌面o.rar->7[1].exe 中发现 Trojan/PSW.OnLineGames.srq 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\桌面o.rar->5[1].exe 中发现 TrojanSpy.Agent.egy 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\桌面o.rar->9[1].exe 中发现 Trojan/PSW.OnLineGames.aaoe 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\桌面o.rar->4[1].exe 中发现 Trojan/PSW.OnLineGames.aaxx 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\桌面o.rar->1[1].exe 中发现 Trojan/PSW.OnLineGames.aavi 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\桌面o.rar->ctfmon.exe 中发现 TrojanDownloader.Agent.zyl 病毒, 已删除
正常结束。
扫描结果:
               文件数 :801                               病毒体 :7
               删除 :7                                  解毒 :0
扫描速度(千字节/秒) :9678                            扫描时间 :00:00:20
扫描文件速度(个/秒) :40

显示全部楼层 · 发表于 2008-4-9 22:02:00

[Found security risk] <W32/AutoRun.D.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\桌面.rar->8[1].exe->(UPX)
[Found security risk] <W32/Agent.L.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\桌面.rar->7[1].exe->(embedded)
[Found security risk] <W32/Agent.L.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\桌面.rar->5[1].exe->(UPack)
[Found security risk] <W32/Agent.L.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\桌面.rar->9[1].exe->(embedded)
[Found security risk] <W32/Agent.L.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\桌面.rar->4[1].exe
[Found security risk] <W32/Agent.L.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\桌面.rar->1[1].exe->(embedded)
[Found possible virus] <W32/Downloader-Sml-based!Maximus (not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\桌面.rar->ctfmon.exe->(UPack)

---------------------------------------------------------------------
Scan ended: 2008-4-9, 22:01:53
Duration: 0:00:09

Scan result:

Scanned files:    6
Infected objects:    7
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-4-9 22:02:22

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\桌面.rar<RAR>:8[1].exe <- Trojan.Psw.Qqpass.Ayr : No action
C:\Documents and Settings\All Users\Documents\Test\桌面.rar<RAR>:7[1].exe <- Trojan.Psw.Onlinegames.Zle : No action
C:\Documents and Settings\All Users\Documents\Test\桌面.rar<RAR>:5[1].exe <- Trojan.Psw.Onlinegames.Yzu : No action
C:\Documents and Settings\All Users\Documents\Test\桌面.rar<RAR>:9[1].exe <- Trojan.Psw.Onlinegames.Yut : No action
C:\Documents and Settings\All Users\Documents\Test\桌面.rar<RAR>:1[1].exe <- Trojan.Psw.Onlinegames.Zkz : No action
C:\Documents and Settings\All Users\Documents\Test\桌面.rar<RAR>:ctfmon.exe <- Trojan.Downloader.Agent.Mmr : No action

Scanned objects : 11

Infected objects : 6

[病毒样本] 病毒

11/7