來自朋友的

显示全部楼层 · 发表于 2008-4-13 20:47:04

上报卡巴

Hello,

mfdesy.dll - Trojan.Win32.Agent.jwh,
mseion.sys, terple.sys, wmsat.dll - Trojan-PSW.Win32.OnLineGames.aani

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Yury Nesmachny
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[ 本帖最后由 kato9096 于 2008-4-13 23:11 编辑 ]

显示全部楼层 · 发表于 2008-4-13 20:48:08

ESET报了三个，哈哈

显示全部楼层 · 发表于 2008-4-13 20:48:15

驱逐舰

显示全部楼层 · 发表于 2008-4-13 20:49:29

[Found security risk] <W32/Agent.L.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\XX_system32_XX.rar->wmsat.dll->(UPack)
[Found password stealer] <W32/Pws.ACWR (exact, not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\XX_system32_XX.rar->terple.sys
[Found password stealer] <W32/Pws.ACWR (exact, not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\XX_system32_XX.rar->mseion.sys

显示全部楼层 · 发表于 2008-4-13 20:51:16

Begin scan in 'F:\Virus\XX_system32_XX.rar'
F:\Virus\XX_system32_XX.rar
  [0] Archive type: RAR
  --> wmsat.dll
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> mfdesy.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> terple.sys
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> mseion.sys
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-4-13 20:51:46

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\XX_system32_XX.rar<RAR>:wmsat.dll<UPack>:wmsat.dll<DLLRES>:res1.exe <- Trojan.Psw.Onlinegames.Yjk : No action
C:\Documents and Settings\All Users\Documents\Test\XX_system32_XX.rar<RAR>:terple.sys <- Trojan.Psw.Onlinegames.Yjk : No action
C:\Documents and Settings\All Users\Documents\Test\XX_system32_XX.rar<RAR>:mseion.sys <- Trojan.Psw.Onlinegames.Yjk : No action

显示全部楼层 · 发表于 2008-4-13 20:54:46

ess扫描日志
病毒库版本: 3021 (20080412)
日期: 2008-4-13 时间: 20:53:07
已扫描的磁盘、文件夹和文件: G:\XX_system32_XX.rar
G:\XX_system32_XX.rar > RAR > wmsat.dll - 可能是 Win32/Genetik 特洛伊木马的变种
G:\XX_system32_XX.rar > RAR > terple.sys - Win32/PSW.OnLineGames.NFC 特洛伊木马
G:\XX_system32_XX.rar > RAR > mseion.sys - Win32/PSW.OnLineGames.NFC 特洛伊木马
已扫描的对象数: 4
发现的威胁数: 3
完成时间: 20:53:10 总扫描时间: 3 秒 (00:00:03)

显示全部楼层 · 发表于 2008-4-13 21:01:05

http://www.threatexpert.com/repo ... 1e4ac9ada4f62dd02eb
http://www.threatexpert.com/repo ... 90d3bc9e73f7a698da7
http://www.threatexpert.com/repo ... 6142f3abeb404cb4a25
http://www.threatexpert.com/repo ... b1ddc04a97026123d25

[ 本帖最后由 kato9096 于 2008-4-13 21:03 编辑 ]

显示全部楼层 · 发表于 2008-4-13 21:55:35

信息 2008-04-13  21:55:30 您此次查毒清除了2个病毒
信息 2008-04-13  21:55:30 您此次查毒共查出2个病毒以及危险代码
信息 2008-04-13  21:55:30 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件12个
信息 2008-04-13  21:55:30 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-13  21:55:30 D:\Desktop\XX_system32_XX.rar\mseion.sys Win32.Hack.Mnless.jz.8320 清除成功
病毒 2008-04-13  21:55:30 D:\Desktop\XX_system32_XX.rar\terple.sys Win32.Hack.Mnless.jz.8320 清除成功

显示全部楼层 · 发表于 2008-4-13 21:59:02

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： RootKit.Win32.Mnless.jz
病毒： RootKit.Win32.Mnless.jz

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.39.62

[病毒样本] 來自朋友的

本帖子中包含更多资源

本帖子中包含更多资源

9/4