不断生成的

显示全部楼层 · 发表于 2008-5-7 22:36:20

McAfee PWS-Lineage

显示全部楼层 · 发表于 2008-5-7 22:39:02

E:\Virus Test\样本1.rar
  [0] Archive type: RAR
  --> svchost.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.acjm
--> 31.exe
   --> Object
      [2] Archive type: RSRC
      --> Object
         [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.acjm
  --> DLD.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.wtb.1
   [NOTE]    The file was deleted!

E:\Virus Test\dflljy.rar
  [0] Archive type: RAR
  --> dflljy.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> 80091.exe
   [DETECTION] Is the Trojan horse TR/Downloader.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-7 22:45:43

TO KL

显示全部楼层 · 发表于 2008-5-7 22:48:21

[扫描路径] E:\VIRUS\VIRUS1
>E:\VIRUS\VIRUS1\31.exe 已被病毒感染：  Trojan.MulDrop.15059
E:\VIRUS\VIRUS1\80091.exe - 确定
>E:\VIRUS\VIRUS1\dflljy.exe 已被病毒感染：  Trojan.PWS.Gamania.origin
>E:\VIRUS\VIRUS1\DLD.exe 已被病毒感染：  Trojan.DownLoader.origin
E:\VIRUS\VIRUS1\svchost.exe 已被病毒感染：  BackDoor.Pcap.7

显示全部楼层 · 发表于 2008-5-7 22:51:51

拦截下载

Trojan-PSW.Win32.OnLineGames.acjm

Trojan-Spy.Win32.Pophot.aup

显示全部楼层 · 发表于 2008-5-7 23:41:35

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.703
病毒库日期 2008-05-07
更新日期 2008-05-07

扫描目标 C:\Documents and Settings\Administrator\桌面\样本1.rar

扫描目标 C:\Documents and Settings\Administrator\桌面\dflljy.rar

开始时间 2008-05-07 23:41:02

在 C:\Documents and Settings\Administrator\桌面\dflljy.rar->80091.exe 中发现 TrojanDownloader.Agent.agxd 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本1.rar->svchost.exe 中发现 Trojan/PSW.OnLineGames.tju 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本1.rar->31.exe 中发现 Trojan/PSW.OnLineGames.aeki 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\样本1.rar->DLD.exe 中发现 TrojanDownloader.Murlo.gu 病毒, 已删除
正常结束。

扫描结果:
               文件数 :9                                  病毒体 :4
               删除 :4                                  解毒 :0
扫描速度(千字节/秒) :52                               扫描时间 :00:00:10
扫描文件速度(个/秒) :0

显示全部楼层 · 发表于 2008-5-7 23:59:27

启发?

[ 本帖最后由 jick117 于 2008-5-8 00:00 编辑 ]

显示全部楼层 · 发表于 2008-5-8 21:10:45

RS20.43.32未杀！

显示全部楼层 · 发表于 2008-5-10 17:16:17

木马名称:Trojan-PSW.Win32.OL-Game.lao

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SVCHOST.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?木马名称:Trojan-PSW.Win32.OL-Game.lbh

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\31.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.Murlo.ig

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DLD.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[病毒样本] 不断生成的

本帖子中包含更多资源

本帖子中包含更多资源

蜘蛛

本帖子中包含更多资源

16/0