别人忧盘上的仨

显示全部楼层 · 发表于 2008-4-25 08:40:26

其中的msvci微点不报，其余报警。懒得看就扔上来了

显示全部楼层 · 发表于 2008-4-25 08:42:14

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\msvci.rar'
E:\新建文件夹 (2)\msvci.rar
  [0] Archive type: RAR
  --> msvci.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> Recycled.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> hpouysv.exe
   [DETECTION] Is the Trojan horse TR/Agent.26544
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-4-25 08:45:23

EAV
D:\病毒样本\msvci.rar > RAR > msvci.exe - 可能是 Win32/PSW.OnLineGames 特洛伊木马的变种
D:\病毒样本\msvci.rar > RAR > Recycled.exe - 未查明的 NewHeur_PE 病毒
D:\病毒样本\msvci.rar > RAR > hpouysv.exe - Win32/Delf.NDF 蠕虫的变种

显示全部楼层 · 发表于 2008-4-25 10:16:04

显示全部楼层 · 发表于 2008-4-25 10:55:46

[Found password stealer] <W32/Pws.AAWT (exact, not disinfectable)> C:\test\msvci.rar->msvci.exe
[Found password stealer] <W32/Pws.AAWQ (exact, not disinfectable)> C:\test\msvci.rar->Recycled.exe
[Found security risk] <W32/AutoRun.B.gen!Eldorado (not disinfectable, generic)> C:\test\msvci.rar->hpouysv.exe->(FSG)

显示全部楼层 · 发表于 2008-4-25 11:09:52

木马名称:Trojan-PSW.Win32.OLGames.tm
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MSVCI\RECYCLED.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.Delf.bpn
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MSVCI\HPOUYSV.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

msvci.exey执行后就拷贝自身到C:\WINDOWS\system32目录下，msvci.exe程序立即退出,没有后续的程序动作

显示全部楼层 · 发表于 2008-4-25 11:48:13

信息 2008-04-25  11:47:49 您此次查毒清除了3个病毒
信息 2008-04-25  11:47:49 您此次查毒共查出3个病毒以及危险代码
信息 2008-04-25  11:47:49 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件7个
信息 2008-04-25  11:47:49 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-25  11:47:49 D:\Desktop\msvci.rar\hpouysv.exe Worm.Delf.122892 清除成功
病毒 2008-04-25  11:47:49 D:\Desktop\msvci.rar\Recycled.exe Win32.PSWTroj.OnLineGames.by.122880 清除成功
病毒 2008-04-25  11:47:48 D:\Desktop\msvci.rar\msvci.exe Win32.PSWTroj.OnLineGames.by.110592 清除成功

显示全部楼层 · 发表于 2008-4-25 11:50:10

发现AVG

显示全部楼层 · 发表于 2008-4-25 13:05:07

检测到：木马程序 Trojan-PSW.Win32.OnLineGames.by 文件: D:\临时文件\msvci.rar/msvci.exe//ASPack
检测到：木马程序 Trojan-PSW.Win32.OnLineGames.by 文件: D:\临时文件\msvci.rar/Recycled.exe//ASPack
检测到：病毒 Virus.Win32.AutoRun.f 文件: D:\临时文件\msvci.rar/hpouysv.exe//FSG

显示全部楼层 · 发表于 2008-4-25 15:39:58

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Lineage.mpc
病毒： Trojan.PSW.SBoy.g
病毒： Worm.Win32.Avkiller.i

用户来源：互联网

软件版本：20.41.40

[病毒样本] 别人忧盘上的仨

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼 wangjay1980 的帖子