[病毒样本] 22x

显示全部楼层 · 发表于 2008-4-15 12:49:44

信息 2008-04-15  12:49:37 您此次查毒清除了21个病毒
信息 2008-04-15  12:49:37 您此次查毒共查出21个病毒以及危险代码
信息 2008-04-15  12:49:37 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件29个
信息 2008-04-15  12:49:37 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒

剩下一 html 估计不太会入库的

显示全部楼层 · 发表于 2008-4-15 12:49:49

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\病毒22个.rar'
E:\新建文件夹 (2)\病毒22个.rar
  [0] Archive type: RAR
--> 25a[1].exe
   --> Object
      [2] Archive type: RSRC
      --> Object
         [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.xjn.2
--> 26a[1].exe
   --> Object
      [2] Archive type: RSRC
      --> Object
            [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 28a[1].exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.yip.3
--> 29a[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.dft
--> 30a[1].exe
   --> Object
      [2] Archive type: RSRC
      --> Object
            [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
--> 8a[1].exe
   --> Object
      [2] Archive type: RSRC
      --> Object
            [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 11a[1].exe
   [DETECTION] Is the Trojan horse TR/Drop.Agent.12495
--> 13a[1].exe
   --> Object
      [2] Archive type: RSRC
      --> Object
            [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
--> 15a[1].exe
   --> Object
      [2] Archive type: RSRC
      --> Object
            [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
--> 16a[1].exe
   --> Object
      [2] Archive type: RSRC
      --> Object
         [DETECTION] Is the Trojan horse TR/PSW.QQpass.bmw
--> 17a[1].exe
   --> Object
      [2] Archive type: RSRC
      --> Object
         [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NSR.624
--> 18a[1].exe
   --> Object
      [2] Archive type: RSRC
      --> Object
            [DETECTION] Is the Trojan horse TR/PSW.Online.ddn.2
  --> 19a[1].exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.yip.22
--> 21a[1].exe
   [1] Archive type: RSRC
   --> Object
      --> Object
      [3] Archive type: RSRC
      --> Object
            [DETECTION] Is the Trojan horse TR/PSW.Online.agb.2
      --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.vpi.2
  --> 22a[1].exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.yog.1
--> 23a[1].exe
   --> Object
      [2] Archive type: RSRC
      --> Object
         [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.yrq
--> 24a[1].exe
   --> Object
      [2] Archive type: RSRC
      --> Object
         [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.uff.3
  --> opr00A5R.htm
   [DETECTION] Is the Trojan horse TR/Dldr.HG.5
   [NOTE]    The file was deleted!

End of the scan: 2008年4月15日  12:51
Used time: 00:10 min

The scan has been done completely.

   0 Scanning directories
   23 Files were scanned
   24 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   1 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   -1 Files not concerned
   1 Archives were scanned
   0 Warnings
   1 Notes

显示全部楼层 · 发表于 2008-4-15 13:09:20

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.GameOL.myk
病毒： Packer.Win32.Upack.a
病毒： Trojan.PSW.Win32.GameOL.mpg
病毒： Trojan.PSW.Win32.SunOnline.nh
病毒： Trojan.PSW.Win32.QQPass.zfo
病毒： Trojan.PSW.Win32.XYOnline.acl
病毒： Trojan.PSW.Win32.GameOL.moq
病毒： Trojan.PSW.Win32.XYOnline.acl
病毒： Trojan.PSW.Win32.GameOL.mwf
病毒： Trojan.DL.Win32.Dpera.a

MAC 地址：00:17:31:40:A3:57

用户来源：局域网

软件版本：20.40.02

显示全部楼层 · 发表于 2008-4-15 13:16:48

正在扫描日志
病毒库版本: 3026 (20080414)
日期: 2008-4-15 时间: 13:14:36
已扫描的磁盘、文件夹和文件: E:\VIRUS\��22��.rar
E:\VIRUS\��22��.rar > RAR > 25a[1].exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 26a[1].exe - Win32/PSW.OnLineGames.MUG 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 27a[1].exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 28a[1].exe - Win32/PSW.OnLineGames.PBQ 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 29a[1].exe - 可能是 Win32/PSW.OnLineGames.NMQ 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 30a[1].exe - Win32/PSW.OnLineGames.MUG 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 3a[1].exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 5a[1].exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 8a[1].exe - 可能是 Win32/PSW.OnLineGames.MUG 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 11a[1].exe - Win32/PSW.OnLineGames.PBQ 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 13a[1].exe - Win32/PSW.OnLineGames.MUG 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 15a[1].exe - Win32/PSW.OnLineGames.MUG 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 16a[1].exe - Win32/PSW.QQPass.NCZ 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 17a[1].exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 18a[1].exe - Win32/PSW.OnLineGames.MUG 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 19a[1].exe - Win32/PSW.OnLineGames.PBQ 特洛伊木马
E:\VIRUS\��22��.rar > RAR > 20a[1].exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 21a[1].exe - Win32/PSW.Agent.NGZ 特洛伊木马
E:\VIRUS\��22��.rar > RAR > 22a[1].exe - Win32/PSW.OnLineGames.MUG 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 23a[1].exe - 可能是 Win32/PSW.OnLineGames.NMQ 特洛伊木马的变种
E:\VIRUS\��22��.rar > RAR > 24a[1].exe - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马的变种
已扫描的对象数: 22
发现的威胁数: 21
已清除对象数:0
完成时间: 13:14:42 总扫描时间: 6 秒 (00:00:06)

显示全部楼层 · 发表于 2008-4-15 13:38:16

NOD32 2.7

日期： 15.4.2008 时间：13:36:17
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>25a[1].exe - 可能是 Win32/PSW.OnLineGames.NFL 木马的一个变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>26a[1].exe - Win32/PSW.OnLineGames.MUG 木马的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>27a[1].exe - 可能是 Win32/PSW.OnLineGames.NFL 木马的一个变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>28a[1].exe - Win32/PSW.OnLineGames.PBQ 木马的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>29a[1].exe - 可能是 Win32/PSW.OnLineGames.NMQ 木马的一个变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>30a[1].exe - Win32/PSW.OnLineGames.MUG 木马的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>3a[1].exe - 可能是 Win32/PSW.OnLineGames.NFL 木马的一个变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>5a[1].exe - 可能是 Win32/PSW.OnLineGames.NFL 木马的一个变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>8a[1].exe - 可能是 Win32/PSW.OnLineGames.MUG 木马的一个变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>11a[1].exe - Win32/PSW.OnLineGames.PBQ 木马的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>13a[1].exe - Win32/PSW.OnLineGames.MUG 木马的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>15a[1].exe - Win32/PSW.OnLineGames.MUG 木马的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>16a[1].exe - Win32/PSW.QQPass.NCZ 木马的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>17a[1].exe - 可能是 Win32/PSW.OnLineGames.NFL 木马的一个变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>18a[1].exe - Win32/PSW.OnLineGames.MUG 木马的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>19a[1].exe - Win32/PSW.OnLineGames.PBQ 木马
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>20a[1].exe - 可能是 Win32/PSW.OnLineGames.NFL 木马的一个变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>21a[1].exe - Win32/PSW.Agent.NGZ 木马
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>22a[1].exe - Win32/PSW.OnLineGames.MUG 木马的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>23a[1].exe - 可能是 Win32/PSW.OnLineGames.NMQ 木马的一个变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\病毒22个.rar >>RAR >>24a[1].exe - 可能是 Win32/PSW.OnLineGames.NFL 木马的一个变种
已扫描的文件数目：22
已发现的病毒数目：21
完成时间： 13:36:26 总扫描时间：9 秒 (00:00:09)

显示全部楼层 · 发表于 2008-4-15 14:02:06

晕小红伞查了24个出来

显示全部楼层 · 发表于 2008-4-15 14:08:11

已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.xjn 文件: F:\Download\病毒22个.rar\25a[1].exe/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.vdr 文件: F:\Download\病毒22个.rar\26a[1].exe/PE_Patch/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.yvi 文件: F:\Download\病毒22个.rar\27a[1].exe/PE_Patch/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.yip 文件: F:\Download\病毒22个.rar\28a[1].exe/PE_Patch/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.ysl 文件: F:\Download\病毒22个.rar\29a[1].exe/PE_Patch/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.yog 文件: F:\Download\病毒22个.rar\30a[1].exe/PE_Patch/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.yux 文件: F:\Download\病毒22个.rar\3a[1].exe/PE_Patch/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.yzr 文件: F:\Download\病毒22个.rar\5a[1].exe/PE_Patch/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.whs 文件: F:\Download\病毒22个.rar\8a[1].exe/PE_Patch/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.yip 文件: F:\Download\病毒22个.rar\11a[1].exe/PE_Patch/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.yog 文件: F:\Download\病毒22个.rar\13a[1].exe/PE_Patch/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.whs 文件: F:\Download\病毒22个.rar\15a[1].exe/PE_Patch/UPack
已检测到: 木马程序 Trojan-PSW.Win32.QQPass.bmw 文件: F:\Download\病毒22个.rar\16a[1].exe/UPX
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.vlp 文件: F:\Download\病毒22个.rar\17a[1].exe/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.yzt 文件: F:\Download\病毒22个.rar\18a[1].exe/PE_Patch/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.yip 文件: F:\Download\病毒22个.rar\19a[1].exe/PE_Patch/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.yzu 文件: F:\Download\病毒22个.rar\20a[1].exe/PE_Patch/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.vpj 文件: F:\Download\病毒22个.rar\21a[1].exe
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.yog 文件: F:\Download\病毒22个.rar\22a[1].exe/PE_Patch/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.yuy 文件: F:\Download\病毒22个.rar\23a[1].exe/PE_Patch/UPack
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.uso 文件: F:\Download\病毒22个.rar\24a[1].exe/UPack

显示全部楼层 · 发表于 2008-4-15 15:58:55

[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->25a[1].exe->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->26a[1].exe->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->27a[1].exe->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->28a[1].exe->exefile->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->29a[1].exe->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->30a[1].exe->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->3a[1].exe->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->5a[1].exe->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->8a[1].exe->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->11a[1].exe->exefile->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->13a[1].exe->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->15a[1].exe->(UPack)
[Found security risk] <W32/AutoRun.D.gen!Eldorado (not disinfectable, generic)> C:\test\病毒22个.rar->16a[1].exe->(UPX)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->17a[1].exe->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->18a[1].exe->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->19a[1].exe->exefile->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->20a[1].exe->(UPack)
[Found password stealer] <W32/Onlinegames.BBQ (exact, not disinfectable)> C:\test\病毒22个.rar->21a[1].exe
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->22a[1].exe->(embedded)->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->23a[1].exe->(UPack)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\test\病毒22个.rar->24a[1].exe->(UPack)
[Found Trojan] <JS/Agent.BM (exact, not disinfectable)> C:\test\病毒22个.rar->opr00A5R.htm

显示全部楼层 · 发表于 2008-4-15 18:18:08

D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 25a[1].exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 26a[1].exe - a variant of Win32/PSW.OnLineGames.MUG trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 27a[1].exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 28a[1].exe - a variant of Win32/PSW.OnLineGames.PBQ trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 29a[1].exe - probably a variant of Win32/PSW.OnLineGames.NMQ trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 30a[1].exe - a variant of Win32/PSW.OnLineGames.MUG trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 3a[1].exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 5a[1].exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 8a[1].exe - probably a variant of Win32/PSW.OnLineGames.MUG trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 11a[1].exe - a variant of Win32/PSW.OnLineGames.PBQ trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 13a[1].exe - a variant of Win32/PSW.OnLineGames.MUG trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 15a[1].exe - a variant of Win32/PSW.OnLineGames.MUG trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 16a[1].exe - a variant of Win32/PSW.QQPass.NCZ trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 17a[1].exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 18a[1].exe - a variant of Win32/PSW.OnLineGames.MUG trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 19a[1].exe - Win32/PSW.OnLineGames.PBQ trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 20a[1].exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 21a[1].exe - Win32/PSW.Agent.NGZ trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 22a[1].exe - a variant of Win32/PSW.OnLineGames.MUG trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 23a[1].exe - probably a variant of Win32/PSW.OnLineGames.NMQ trojan
D:\Documents and Settings\EKINCHENG\桌面\病毒22个.rar » RAR » 24a[1].exe - probably a variant of Win32/PSW.OnLineGames.NFL trojan

[病毒样本] 22x

本帖子中包含更多资源

24

36/24

本帖子中包含更多资源

22