35

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： RootKit.Win32.HideFile.g
病毒： Trojan.PSW.Win32.GameOL.ndt
病毒： Trojan.PSW.Win32.GameOL.hz
病毒： Trojan.PSW.Win32.Wowar.tr
病毒： RootKit.Win32.Mnless.nq  
病毒： RootKit.Win32.Mnless.nq  
病毒： RootKit.Win32.HideFile.i
病毒： Trojan.PSW.Win32.GamesOnline.vz
病毒： Trojan.PSW.Win32.GamesOnline.vp
病毒： Trojan.PSW.Win32.GamesOnline.wa
病毒： Worm.Win32.PaBug.gy      
病毒： Trojan.PSW.Win32.GamesOnline.we
病毒： Trojan.PSW.Win32.WoWar.aow
病毒： Trojan.PSW.Win32.GameOL.nei
病毒： Trojan.PSW.Win32.GameOL.nga
病毒： Trojan.PSW.Win32.GamesOnline.vr
病毒： Trojan.PSW.Win32.GameOL.ik
病毒： Trojan.PSW.Win32.GameOL.ndv
病毒： Trojan.PSW.Win32.SO2Game.x

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.42.62

allinwonderi

[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:28[1].exe2<FSG>:28[1].exe2 <- Trojan.Psw.Onlinegames.Abxi : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:28[1].exe2<FSG>:28[1].exe2<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Xxf : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:28[1].exe2<FSG>:28[1].exe2<DLLRES>:res1.exe <- Trojan.Rootkit.Agent.Aji : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:29[1].exe2 <- Trojan.Psw.Onlinegames.Accx : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:29[1].exe2<UPack>:29[1].exe2 <- Variant:Trojan.Agent.Ms : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:2[1].exe2 <- Trojan.Psw.Onlinegames.Acqj : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:33[1].exe3<FSG>:33[1].exe3<DLLRES>:res1.exe <- Variant:Downloader.Vb.Bbe : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:3[1].exe2 <- Trojan.Psw.Onlinegames.Acch : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:3[1].exe2<FSG>:3[1].exe2<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Accg : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:4[1].exe3<FSG>:4[1].exe3<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Actn : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:5[1].exe3 <- Trojan.Psw.Onlinegames.Aciq : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:5[1].exe3<FSG>:5[1].exe3<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Acgn : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:7[1].exe3<FSG>:7[1].exe3<DLLRES>:res1.exe <- Trojan.Rootkit.Agent.Aki : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:8[1].exe3 <- Trojan.Psw.Qqpass.Btb : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:8[1].exe3<UPX>:8[1].exe3<DLLRES>:FILE0.exe <- Trojan.Psw.Qqpass.Btc : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:10[1].exe2 <- Trojan.Psw.Onlinegames.Abzn : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:10[1].exe2<FSG>:10[1].exe2<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Ybz : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:11[1].exe2 <- Trojan.Psw.Onlinegames.Acoq : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:11[1].exe2<FSG>:11[1].exe2<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Acow : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:12[1].exe2<FSG>:12[1].exe2<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Acow : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:13[1].exe2<FSG>:13[1].exe2 <- Trojan.Psw.Onlinegames.Abtp : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:13[1].exe2<FSG>:13[1].exe2<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Xzy : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:14[1].exe2 <- Trojan.Psw.Onlinegames.Acpy : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:14[1].exe2<FSG>:14[1].exe2<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Acpy : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:15[1].exe2 <- Trojan.Psw.Onlinegames.Acti : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:16[1].exe2 <- Trojan.Psw.Onlinegames.Acmh : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:17[1].exe2 <- Trojan.Psw.Onlinegames.Acpv : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:17[1].exe2<FSG>:17[1].exe2<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Acpv : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:18[1].exe2 <- Trojan.Psw.Onlinegames.Acpc : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:18[1].exe2<FSG>:18[1].exe2<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Acmi : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:19[1].exe2 <- Trojan.Psw.Onlinegames.Acax : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:19[1].exe2<FSG>:19[1].exe2<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Aceh : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:19[1].exe2<FSG>:19[1].exe2<DLLRES>:res1.exe <- Trojan.Rootkit.Agent.Aju : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:1[1].exe2<FSG>:1[1].exe2<DLLRES>:res1.exe <- Trojan.Rootkit.Agent.Aki : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:20[1].exe2<FSG>:20[1].exe2<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Abzv : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:21[1].exe2 <- Trojan.Psw.Onlinegames.Acqj : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:22[1].exe2<FSG>:22[1].exe2<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Acoq : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:23[1].exe2<FSG>:23[1].exe2 <- Trojan.Psw.Onlinegames.Abud : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:25[1].exe2 <- Trojan.Psw.Onlinegames.Acqj : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:25[1].exe2<FSG>:25[1].exe2<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Acqw : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:25[1].exe2<FSG>:25[1].exe2<DLLRES>:res1.exe <- Trojan.Rootkit.Agent.Aki : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:26[1].exe2 <- Trojan.Psw.Onlinegames.Abxr : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:26[1].exe2<FSG>:26[1].exe2<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Ydw : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:26[1].exe2<FSG>:26[1].exe2<DLLRES>:res1.exe <- Trojan.Rootkit.Agent.Ajp : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:27[1].exe2 <- Trojan.Psw.Onlinegames.Abzn : No action
C:\Documents and Settings\All Users\Documents\Test\35.rar<RAR>:27[1].exe2<FSG>:27[1].exe2<DLLRES>:res0.exe <- Trojan.Psw.Onlinegames.Ybi : No action



Scanned objects : 134

Infected objects : 46

allinwonderi

[Found security risk]        <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->28[1].exe2->(embedded)
[Found possible security risk]        <W32/Heuristic-210!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->29[1].exe2->(UPack)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->2[1].exe2->(FSG)
[Found password stealer]        <W32/OnlineGames.K.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->30[1].exe2->(UPX)
[Found security risk]        <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->31[1].exe2
[Found security risk]        <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->32[1].exe2->(embedded)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->34[1].exe3->(FSG)
[Found security risk]        <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->35[1].exe3->(embedded)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->3[1].exe2->(FSG)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->4[1].exe3->(FSG)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->5[1].exe3->(FSG)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->6[1].exe3->(FSG)
[Found security risk]        <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->7[1].exe3->(embedded)
[Found security risk]        <W32/AutoRun.D.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->8[1].exe3->(UPX)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->10[1].exe2->(FSG)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->11[1].exe2->(FSG)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->12[1].exe2->(FSG)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->13[1].exe2->(FSG)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->14[1].exe2->(FSG)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->15[1].exe2->(FSG)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->16[1].exe2->(FSG)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->17[1].exe2->(FSG)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->18[1].exe2->(FSG)
[Found security risk]        <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->19[1].exe2->(embedded)
[Found security risk]        <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->1[1].exe2->(embedded)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->20[1].exe2->(FSG)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->21[1].exe2->(FSG)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->22[1].exe2->(FSG)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->23[1].exe2->(FSG)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->24[1].exe2->(FSG)
[Found security risk]        <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->25[1].exe2->(embedded)
[Found security risk]        <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->26[1].exe2->(embedded)
[Found security risk]        <W32/Injector.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\35.rar->27[1].exe2->(FSG)

---------------------------------------------------------------------
Scan ended:        2008-5-4, 21:43:04
Duration:        0:00:16

Scan result:

Scanned files:                 6
Infected objects:         33
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------

Killer_cg

费尔全杀

残缺的唯美

日期和时间,风险,操作,文件名,风险类型,原始位置,计算机,用户,状态,当前位置,主要操作,次要操作,记录来自,操作说明
2008-5-4 23:22:45,多个风险,已隔离,35.rar,压缩的文件,c:\Documents and Settings\Administrator\桌面\,F62163FF9F884AD,Administrator,仍包含 8 个受感染的项目,隔离,隔离,不操作 (仅记录),手动扫描,已经成功地隔离了文件。
2008-5-4 23:22:45,Infostealer,已隔离,27[1].exe2,文件; 压缩的文件,c:\Documents and Settings\Administrator\桌面\35.rar,F62163FF9F884AD,Administrator,受感染,隔离,清除安全风险,隔离,手动扫描,已经成功地隔离了文件。
2008-5-4 23:22:44,Infostealer.Gampass,已隔离,23[1].exe2,文件; 压缩的文件,c:\Documents and Settings\Administrator\桌面\35.rar,F62163FF9F884AD,Administrator,受感染,隔离,清除安全风险,隔离,手动扫描,已经成功地隔离了文件。
2008-5-4 23:22:44,Infostealer,已隔离,20[1].exe2,文件; 压缩的文件,c:\Documents and Settings\Administrator\桌面\35.rar,F62163FF9F884AD,Administrator,受感染,隔离,清除安全风险,隔离,手动扫描,已经成功地隔离了文件。
2008-5-4 23:22:42,Infostealer.Gampass,已隔离,13[1].exe2,文件; 压缩的文件,c:\Documents and Settings\Administrator\桌面\35.rar,F62163FF9F884AD,Administrator,受感染,隔离,清除安全风险,隔离,手动扫描,已经成功地隔离了文件。
2008-5-4 23:22:42,Infostealer,已隔离,10[1].exe2,文件; 压缩的文件,c:\Documents and Settings\Administrator\桌面\35.rar,F62163FF9F884AD,Administrator,受感染,隔离,清除安全风险,隔离,手动扫描,已经成功地隔离了文件。
2008-5-4 23:22:41,Infostealer.Gampass,已隔离,8[1].exe3,文件; 压缩的文件,c:\Documents and Settings\Administrator\桌面\35.rar,F62163FF9F884AD,Administrator,受感染,隔离,清除安全风险,隔离,手动扫描,已经成功地隔离了文件。
2008-5-4 23:22:40,Downloader,已隔离,3[1].exe2,文件; 压缩的文件,c:\Documents and Settings\Administrator\桌面\35.rar,F62163FF9F884AD,Administrator,受感染,隔离,清除安全风险,隔离,手动扫描,已经成功地隔离了文件。
2008-5-4 23:22:39,Trojan Horse,已隔离,33[1].exe3,文件; 压缩的文件,c:\Documents and Settings\Administrator\桌面\35.rar,F62163FF9F884AD,Administrator,受感染,隔离,清除安全风险,隔离,手动扫描,已经成功地隔离了文件。

cy6266812

SEP11

SpeedDrift

费尔全灭！！

F:\病毒样本\35.rar>>9[1].exe3        Trojan.Cap843023.hutv        木马        还未处理
F:\病毒样本\35.rar>>8[1].exe3        Trojan.Delphi.Gen.xzgl        木马        还未处理
F:\病毒样本\35.rar>>7[1].exe3        Trojan.Cap8513.dmoc        木马        还未处理
F:\病毒样本\35.rar>>6[1].exe3        TrojanPSW.OnLineGames.acqx.yjxh        木马        还未处理
F:\病毒样本\35.rar>>5[1].exe3        TrojanSpy.Gen.dqxa        木马        还未处理
F:\病毒样本\35.rar>>4[1].exe3        PWSteal.Mmorpg.gen.oodp        木马        还未处理
F:\病毒样本\35.rar>>35[1].exe3        TrojanPSW.OnLineGames.aczh.izcd        木马        还未处理
F:\病毒样本\35.rar>>34[1].exe3        TrojanPSW.OnLineGames.actm.yzcx        木马        还未处理
F:\病毒样本\35.rar>>33[1].exe3        TrojanDropper.Agent.har.zlof        木马        还未处理
F:\病毒样本\35.rar>>32[1].exe2        TrojanPSW.OnLineGames.acup.kfdz        木马        还未处理
F:\病毒样本\35.rar>>31[1].exe2        TrojanPSW.OnLineGames.wlu.kjdk        木马        还未处理
F:\病毒样本\35.rar>>30[1].exe2        TrojanPSW.OnLineGames.aqr.nfqr        木马        还未处理
F:\病毒样本\35.rar>>3[1].exe2        TrojanSpy.Gen.omde        木马        还未处理
F:\病毒样本\35.rar>>29[1].exe2        Trojan.Cap842423.nucb        木马        还未处理
F:\病毒样本\35.rar>>28[1].exe2        Trojan.Cap842419.vngr        木马        还未处理
F:\病毒样本\35.rar>>27[1].exe2        Trojan.Cap84253.line        木马        还未处理
F:\病毒样本\35.rar>>26[1].exe2        TrojanDropper.Gen.wljx        木马        还未处理
F:\病毒样本\35.rar>>25[1].exe2        TrojanDropper.Gen.lalv        木马        还未处理
F:\病毒样本\35.rar>>24[1].exe2        TrojanPSW.OnLineGames.acsv.ooqd        木马        还未处理
F:\病毒样本\35.rar>>23[1].exe2        TrojanSpy.Gen.cmdm        木马        还未处理
F:\病毒样本\35.rar>>22[1].exe2        Generic.dx.nfwv        病毒        还未处理
F:\病毒样本\35.rar>>21[1].exe2        TrojanDropper.Gen.gowr        木马        还未处理
F:\病毒样本\35.rar>>20[1].exe2        Trojan.Cap84253.akdc        木马        还未处理
F:\病毒样本\35.rar>>2[1].exe2        PWSteal.Mmorpg.gen.jtsj        木马        还未处理
F:\病毒样本\35.rar>>19[1].exe2        TrojanPSW.OnLineGames.acax.eqvq        木马        还未处理
F:\病毒样本\35.rar>>18[1].exe2        PWSteal.Mmorpg.gen.qyxe        木马        还未处理
F:\病毒样本\35.rar>>17[1].exe2        PWSteal.Mmorpg.gen.flrq        木马        还未处理
F:\病毒样本\35.rar>>16[1].exe2        Trojan.Ck88866.Gen.jzqp        木马        还未处理
F:\病毒样本\35.rar>>15[1].exe2        Generic.dx.eaoj        病毒        还未处理
F:\病毒样本\35.rar>>14[1].exe2        TrojanSpy.Gen.osvw        木马        还未处理
F:\病毒样本\35.rar>>13[1].exe2        Trojan.Cap84233.gqry        木马        还未处理
F:\病毒样本\35.rar>>12[1].exe2        Generic.dx.kuci        病毒        还未处理
F:\病毒样本\35.rar>>11[1].exe2        Trojan.Cap8513.bbwa        木马        还未处理
F:\病毒样本\35.rar>>10[1].exe2        TrojanSpy.Gen.hkej        木马        还未处理
F:\病毒样本\35.rar>>1[1].exe2        TrojanPSW.OnLineGames.aegv.lrhl        木马        还未处理