30

goodfish2002

费尔27个

shixinlong044

ESET27个

3820783  2008-4-16__3B012.exe  15.57 KB  UNDER ANALYSIS
3820784  2008-4-16__185D6.exe  14.46 KB  UNDER ANALYSIS

aribeth199

卡巴已删除: 木马程序 Trojan-Downloader.Win32.Small.ulr        文件: F:\Download\dddd.rar\99.exe
已删除: 木马程序 Trojan-Downloader.Win32.Agent.ncg        文件: F:\Download\dddd.rar\bak.exe/PE_Patch/UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aaes        文件: F:\Download\dddd.rar\2008-4-16__17D63.exe/FSG/PE_Patch
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.yzt        文件: F:\Download\dddd.rar\2008-4-16__185D6.exe/PE_Patch/UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aafa        文件: F:\Download\dddd.rar\2008-4-16__37D16.exe/FSG/PE_Patch
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aasd        文件: F:\Download\dddd.rar\2008-4-16__3B012.exe/PE_Patch/UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aawq        文件: F:\Download\dddd.rar\2008-4-16__5A359.exe/FSG
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aant        文件: F:\Download\dddd.rar\2008-4-16__68D84.exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aanv        文件: F:\Download\dddd.rar\2008-4-16__71309.exe/FSG
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aapo        文件: F:\Download\dddd.rar\2008-4-16__77698.exe/PE_Patch/UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aaef        文件: F:\Download\dddd.rar\2008-4-16__7F3A9.exe/FSG
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.yzt        文件: F:\Download\dddd.rar\2008-4-16__7FDB.exe/PE_Patch/UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.yzt        文件: F:\Download\dddd.rar\2008-4-16__8690A.exe/PE_Patch/UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aafo        文件: F:\Download\dddd.rar\2008-4-16__A4F30.exe/FSG
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aaeq        文件: F:\Download\dddd.rar\2008-4-16__AE501.exe/FSG
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aanw        文件: F:\Download\dddd.rar\2008-4-16__B1BFE.exe/FSG
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aaei        文件: F:\Download\dddd.rar\2008-4-16__B560F.exe/FSG
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aasp        文件: F:\Download\dddd.rar\2008-4-16__B9CA4.exe/FSG
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aapo        文件: F:\Download\dddd.rar\2008-4-16__C7B8D.exe/PE_Patch/UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aavi        文件: F:\Download\dddd.rar\2008-4-16__DEB54.exe/FSG/PE_Patch
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aanq        文件: F:\Download\dddd.rar\2008-4-16__E2155.exe/PE_Patch/UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.aaeb        文件: F:\Download\dddd.rar\2008-4-16__EFCF3.exe/FSG
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.xqg        文件: F:\Download\dddd.rar\2008-4-16__F11C7.exe/PE_Patch.PECompact/PecBundle/PECompact

梦想奇迹

晕,小红伞干掉31个

啊弥陀佛

木马名称:Trojan-Downloader.Win32.Small.nkx
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\BAK.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\99.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SECURITY.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__5A359.EXE
木马程序生成以下文件:
1) C:\WINDOWS\TCIOCP32.EXE
2) C:\WINDOWS\SYSTEM32\TCIOCP32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__7C5B1.EXE
木马程序生成以下文件:
1) C:\WINDOWS\DBGHLP32.EXE
2) C:\WINDOWS\SYSTEM32\DBGHLP32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__7F3A9.EXE
木马程序生成以下文件:
1) C:\WINDOWS\CMDBCS.EXE
2) C:\WINDOWS\SYSTEM32\CMDBCS.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__17D63.EXE
木马程序生成以下文件:
1) C:\WINDOWS\DNDSIOC.EXE
2) C:\WINDOWS\SYSTEM32\DNDSIOC.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__37D16.EXE
木马程序生成以下文件:
1) C:\WINDOWS\FMBIOST.EXE
2) C:\WINDOWS\SYSTEM32\FMBIOST.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__56EA9.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\WINSYS16.SYS
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__68D84.EXE
木马程序生成以下文件:
1) C:\WINDOWS\UPXDND.EXE
2) C:\WINDOWS\SYSTEM32\UPXDND.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__185D6.EXE
木马程序生成以下文件:
1) C:\WINDOWS\A9BU.EXE
2) C:\WINDOWS\WUAUCLT.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__71309.EXE
木马程序生成以下文件:
1) C:\WINDOWS\GWSMHXUQ.EXE
2) C:\WINDOWS\SYSTEM32\RZYSDHBX.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__98507.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\JWLAH.DLL
2) C:\WINDOWS\SYSTEM32\SPERLS.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__A4F30.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP7C.TMP
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__AE501.EXE
木马程序生成以下文件:
1) C:\WINDOWS\MFCHLP32.EXE
2) C:\WINDOWS\SYSTEM32\MFCHLP32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__B1BFE.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SHAPROC.EXE
2) C:\WINDOWS\SYSTEM32\SHAPROC.DAT
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__B9CA4.EXE
木马程序生成以下文件:
1) C:\WINDOWS\MFCHLP32.EXE
2) C:\WINDOWS\SYSTEM32\MFCHLP32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__B560F.EXE
木马程序生成以下文件:
1) C:\WINDOWS\PTSSHELL.EXE
2) C:\WINDOWS\SYSTEM32\PTSSHELL.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__CBECA.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\2008-4-16__CBECA.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__DEB54.EXE
木马程序生成以下文件:
1) C:\WINDOWS\WINSVR32.EXE
2) C:\WINDOWS\SYSTEM32\WINSVR32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\GO.EXE
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__EFCF3.EXE
木马程序生成以下文件:
1) C:\WINDOWS\MSCCRT.EXE
2) C:\WINDOWS\SYSTEM32\MSCCRT.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DDDD\2008-4-16__E2155.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP84.TMP
是否删除木马程序及其衍生物?

bossline

ESS 3.0 只扫出了27个！

2008-4-17 11:32:10 文件系统实时防护 文件 D:\dddd\2008-4-16__F11C7.exe 可能是 Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:32:03 文件系统实时防护 文件 D:\dddd\2008-4-16__EFCF3.exe Win32/PSW.OnLineGames.NFL 特洛伊木马 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:31:54 文件系统实时防护 文件 D:\dddd\2008-4-16__E2155.exe 可能是 Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:31:46 文件系统实时防护 文件 D:\dddd\2008-4-16__DEB54.exe 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:31:38 文件系统实时防护 文件 D:\dddd\2008-4-16__C7B8D.exe Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:31:30 文件系统实时防护 文件 D:\dddd\2008-4-16__B9CA4.exe 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:31:21 文件系统实时防护 文件 D:\dddd\2008-4-16__B560F.exe 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:31:14 文件系统实时防护 文件 D:\dddd\2008-4-16__B1BFE.exe 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:31:06 文件系统实时防护 文件 D:\dddd\2008-4-16__AE501.exe Win32/PSW.OnLineGames.NFL 特洛伊木马 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:30:58 文件系统实时防护 文件 D:\dddd\2008-4-16__AC20D.exe Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:30:50 文件系统实时防护 文件 D:\dddd\2008-4-16__A4F30.exe Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:30:43 文件系统实时防护 文件 D:\dddd\2008-4-16__98507.exe Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:30:33 文件系统实时防护 文件 D:\dddd\2008-4-16__8690A.exe Win32/PSW.OnLineGames.YZT 特洛伊木马 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:30:24 文件系统实时防护 文件 D:\dddd\2008-4-16__7FDB.exe Win32/PSW.OnLineGames.YZT 特洛伊木马 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:30:15 文件系统实时防护 文件 D:\dddd\2008-4-16__7F3A9.exe 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:30:07 文件系统实时防护 文件 D:\dddd\2008-4-16__7C5B1.exe 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:29:59 文件系统实时防护 文件 D:\dddd\2008-4-16__77698.exe Win32/PSW.OnLineGames.MUG 特洛伊木马 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:29:50 文件系统实时防护 文件 D:\dddd\2008-4-16__71309.exe Win32/PSW.OnLineGames.NFL 特洛伊木马 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:29:42 文件系统实时防护 文件 D:\dddd\2008-4-16__68D84.exe Win32/PSW.OnLineGames.NFL 特洛伊木马 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:29:34 文件系统实时防护 文件 D:\dddd\2008-4-16__5A359.exe 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:29:26 文件系统实时防护 文件 D:\dddd\2008-4-16__56EA9.exe Win32/PSW.QQPass.NCZ 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:29:18 文件系统实时防护 文件 D:\dddd\2008-4-16__3B012.exe Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:29:09 文件系统实时防护 文件 D:\dddd\2008-4-16__37D16.exe 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:29:00 文件系统实时防护 文件 D:\dddd\2008-4-16__185D6.exe Win32/PSW.OnLineGames.YZT 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:28:52 文件系统实时防护 文件 D:\dddd\2008-4-16__17D63.exe 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:28:44 文件系统实时防护 文件 D:\dddd\mm.exe Win32/TrojanDownloader.Small.OBJ 特洛伊木马 的变种 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.
2008-4-17 11:28:35 文件系统实时防护 文件 D:\dddd\bak.exe Win32/TrojanDownloader.Small.OBJ 特洛伊木马 通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe.

[ 本帖最后由 bossline 于 2008-4-17 11:45 编辑 ]

sam.to

Hello,

2008-4-16_56EA9.exe2 - Trojan-PSW.Win32.QQPass.bra,
2008-4-16_98507.exe2 - Trojan-PSW.Win32.OnLineGames.aayo,
2008-4-16_AC20D.exe2 - Trojan-PSW.Win32.OnLineGames.aayp,
2008-4-16_CBECA.exe2 - Trojan-Downloader.Win32.Small.uno,
2008-4-16__7C5B1.exe2 - Trojan-PSW.Win32.OnLineGames.aayn,
go.exe2 - Trojan.Win32.Pakes.cqx,
mm.exe2 - Trojan-Downloader.Win32.Agent.nfs

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Kirill Erakhtin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

kai604001987

下来 看看