41

Joker

http://bbs.kafan.cn/viewthread.php?tid=235488&extra=page%3D1
这个毒的产物



[ 本帖最后由 Joker 于 2008-4-15 18:46 编辑 ]

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\产物.rar'
E:\新建文件夹 (2)\产物.rar
  [0] Archive type: RAR
    --> ﾲￎ￯\bqepzbfd.exe
          [DETECTION] Is the Trojan horse TR/Dropper.Gen
    --> ﾲￎ￯\ctfmon.exe
          [DETECTION] Contains suspicious code HEUR/Malware
  --> ﾲￎ￯\DbgHlp32.exe
      [DETECTION] Is the Trojan horse TR/Onlinegames.NVI
    --> ﾲￎ￯\hzrf4.exe
      --> Object
        [2] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.zjk
    --> ﾲￎ￯\idzt17.exe
          [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> ﾲￎ￯\jzhh15.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.aaog
    --> ﾲￎ￯\khuh6.exe
          [DETECTION] Is the Trojan horse TR/Dropper.Gen
    --> ﾲￎ￯\skun13.exe
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
  --> ﾲￎ￯\tzcl12.exe
      [DETECTION] Is the Trojan horse TR/Onlinegames.NVI
    --> ﾲￎ￯\udkm9.exe
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
    --> ﾲￎ￯\vchc5.exe
          [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
    --> ﾲￎ￯\vxci18.exe
      --> Object
        [2] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.Agent.agp
        --> Object
            [DETECTION] Contains detection pattern of the rootkit RKIT/OnLineGames.C.1
  --> ﾲￎ￯\DbgHlp32.dlL
      [DETECTION] Is the Trojan horse TR/Onlinegames.NVI
  --> ﾲￎ￯\fmsbbqi.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
    --> ﾲￎ￯\HBKrnl.dll
          [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> ﾲￎ￯\hhrdxd.dll
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
  --> ﾲￎ￯\hmvejwxb.dll
      [DETECTION] Contains suspicious code HEUR/Malware
  --> ﾲￎ￯\Kvsc3.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> ﾲￎ￯\LotusHlp.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> ﾲￎ￯\msccrt.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> ﾲￎ￯\MsIMMs32.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
    --> ﾲￎ￯\SysWoWa8.dll
          [DETECTION] Is the Trojan horse TR/Dldr.Delphi.Gen
  --> ﾲￎ￯\ttNNBNNB1049.dll
      [DETECTION] Is the Trojan horse TR/Agent.7046
  --> ﾲￎ￯\upxdnd.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!


End of the scan: 2008年4月15日  18:47
Used time: 00:31 min

The scan has been done completely.

      0 Scanning directories
     42 Files were scanned
     38 viruses and/or unwanted programs were found
      2 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      4 Files not concerned
      1 Archives were scanned
      0 Warnings
      1 Notes

啊弥陀佛

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\CTFMON.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\IZOV0.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\UPXDND.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\UPXDND.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?


程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\BQEPZBFD.EXE
木马程序生成以下文件:
1) C:\WINDOWS\GWSMHXUQ.EXE
2) C:\WINDOWS\SYSTEM32\RZYSDHBX.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\DBGHLP32.EXE
木马程序生成以下文件:
1) C:\WINDOWS\DBGHLP32.EXE
2) C:\WINDOWS\SYSTEM32\DBGHLP32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\FDDV14.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\DAT56.TMP
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\DAT57.TMP
3) C:\WINDOWS\SYSTEM32\DRIVERS\BEEP.SYS
是否删除木马程序及其衍生物?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\DBGHLP32.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?


程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\FMSBBQI.EXE
木马程序生成以下文件:
1) C:\WINDOWS\FMSBBQI.EXE
2) C:\WINDOWS\SYSTEM32\FMSBBQI.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\HZRF4.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SYSWOWA8.DLL
是否删除木马程序及其衍生物?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\FMSBBQI.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?


木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\HMVEJWXB.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\IDZT17.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\HHRDXD.DLL
是否删除木马程序及其衍生物?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\HHRDXD.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\JLQU7.EXE
木马程序生成以下文件:
1) C:\WINDOWS\KVSC3.EXE
2) C:\WINDOWS\SYSTEM32\KVSC3.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\JZHH15.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\TTNNBNNB1049.EXE
2) C:\WINDOWS\SYSTEM32\TTNNBNNB1049.DLL
是否删除木马程序及其衍生物?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\KHUH6.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\KVSC3.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?


木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\KVSC3.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\LOTUSHLP.EXE
木马程序生成以下文件:
1) C:\WINDOWS\LOTUSHLP.EXE
2) C:\WINDOWS\SYSTEM32\LOTUSHLP.DLL
是否删除木马程序及其衍生物?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\LOTUSHLP.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\MSCCRT.EXE
木马程序生成以下文件:
1) C:\WINDOWS\MSCCRT.EXE
2) C:\WINDOWS\SYSTEM32\MSCCRT.DLL
是否删除木马程序及其衍生物

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\MSCCRT.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\TZCL12.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\MSIMMS32.EXE
木马程序生成以下文件:
1) C:\WINDOWS\MSIMMS32.EXE
2) C:\WINDOWS\SYSTEM32\MSIMMS32.DLL
是否删除木马程序及其衍生物?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\MSIMMS32.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\RLJK2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\ZLLE10.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\WEVY16.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\SYSWOWA8.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\SLXW8.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知木马
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\TTNNBNNB1049.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\SKUN13.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\ZGXFDX.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\UDKM9.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\JFRWDH.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\VCHC5.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\TDFFDL.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\VUAF1.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\HBKRNL.DLL
是否删除木马程序及其衍生物?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\HBKRNL.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

Palkia

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.GameOL.mxr
病毒： Trojan.PSW.Win32.GameOL.mxl
病毒： Trojan.PSW.Win32.GameOL.myf
病毒： Trojan.PSW.Win32.GameOL.mxu
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Packer.Win32.Upack.a     
病毒： Trojan.PSW.Win32.GameOL.mvg
病毒： Trojan.PSW.Win32.GameOL.myd
病毒： Trojan.PSW.Win32.GameOL.muo
病毒： Trojan.PSW.Win32.SunOnline.nj
病毒： Trojan.PSW.Win32.GameOL.mpu

MAC 地址：00:17:31:40:A3:57

用户来源：局域网

软件版本：20.40.11

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GameOL.mxr
病毒： Trojan.PSW.Win32.GameOL.mxl
病毒： Trojan.PSW.Win32.GameOL.myf
病毒： Trojan.PSW.Win32.GameOL.mxu
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Packer.Win32.Upack.a     
病毒： Trojan.PSW.Win32.GameOL.mvg
病毒： Trojan.PSW.Win32.GameOL.myd
病毒： Trojan.PSW.Win32.GameOL.muo
病毒： Trojan.PSW.Win32.SunOnline.nj
病毒： Trojan.PSW.Win32.GameOL.mpu

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.40.11

Joker

原帖由 啊弥陀佛 于 2008-4-15 19:08 发表
木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\产物\产物\CTFMON.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SET ...

很强大。真有耐心。

hellobaby

巡警：12

hellobaby

wangjay1980

TO KL

梦想奇迹

我的小红伞查出40个啊,只有1个PASS

[ 本帖最后由 梦想奇迹 于 2008-4-15 20:54 编辑 ]