强毒悍马 微点拦截

Nblock

   里面有很强的病毒 微点主动防御拦截处理成功

挪威的冬天

金山 0


EDIT

好像我回错帖子了

信息        2008-05-08  12:47:13        您此次查毒清除了6个病毒                       
信息        2008-05-08  12:47:13        您此次查毒共查出6个病毒以及危险代码                       
信息        2008-05-08  12:47:13        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件16个                       
信息        2008-05-08  12:47:13        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-05-08  12:47:13        D:\Desktop\Ñù±¾.rar\00035.EXE        Win32.Troj.OnlineGameT.ni.49152        清除成功       
病毒        2008-05-08  12:47:13        D:\Desktop\Ñù±¾.rar\00014.EXE        Win32.Troj.OnlineGameT.zp.57344        清除成功       
病毒        2008-05-08  12:47:13        D:\Desktop\Ñù±¾.rar\00030.EXE        Win32.Troj.OnlineGameT.zp.57344        清除成功       
病毒        2008-05-08  12:47:13        D:\Desktop\Ñù±¾.rar\00001.EXE        Win32.Troj.OnlineGameT.ni.49152        清除成功       
病毒        2008-05-08  12:47:12        D:\Desktop\Ñù±¾.rar\QQ.EXE        Win32.Troj.QQPswT.bs.116858        清除成功       
病毒        2008-05-08  12:47:12        D:\Desktop\Ñù±¾.rar\00013.EXE        Win32.Troj.OnlineGamesT.ly.69632        清除成功

[ 本帖最后由 挪威的冬天 于 2008-5-8 12:47 编辑 ]

Starting the file scan:

Begin scan in 'E:\AV\样本.rar'
E:\AV\样本.rar
  [0] Archive type: RAR
    --> 00013.EXE
          [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> HAPDRV.SYS
      [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.akt
  --> WINSYS16.SYS
      [DETECTION] Contains detection pattern of the worm WORM/Autorun.FF.42
  --> msosmsp2p32.sys
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddo
    --> QQ.EXE
      --> Object
        [2] Archive type: RSRC
        --> Object
            [DETECTION] Contains detection pattern of the worm WORM/Autorun.FF.42
    --> 00001.EXE
          [DETECTION] Is the Trojan horse TR/PSW.Online.ddo
    --> 00030.EXE
      [1] Archive type: OVL
      --> Object
          [DETECTION] Is the Trojan horse TR/Agent.10573
      --> Object
        [2] Archive type: RSRC
        --> Object
            [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.akt
    --> 00014.EXE
      [1] Archive type: OVL
      --> Object
        [2] Archive type: RSRC
        --> Object
            [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.akt
    --> 00035.EXE
      --> Object
        [2] Archive type: RSRC
        --> Object
            [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.aks.1
      [NOTE]      The file was deleted!


End of the scan: 2008年5月8日  12:25
Used time: 00:32 min

The scan has been done completely.

      0 Scanning directories
     10 Files were scanned
     11 viruses and/or unwanted programs were found
      1 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     -1 Files not concerned
      1 Archives were scanned
      0 Warnings
      1 Notes

冷冷

蜘蛛


IKARUS


[ 本帖最后由 冷冷 于 2008-5-8 12:29 编辑 ]

无尽藏海

avg

郁冰兰雪

EAV
D:\病毒样本\样本.rar > RAR > 00013.EXE - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
D:\病毒样本\样本.rar > RAR > WINSYS16.SYS - Win32/PSW.QQPass.NCZ 特洛伊木马 的变种
D:\病毒样本\样本.rar > RAR > msosmsp2p32.sys - Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
D:\病毒样本\样本.rar > RAR > QQ.EXE - Win32/PSW.QQPass.NCZ 特洛伊木马 的变种
D:\病毒样本\样本.rar > RAR > 00001.EXE - 可能是 Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
D:\病毒样本\样本.rar > RAR > 00030.EXE - Win32/PSW.OnLineGames.XZN 特洛伊木马 的变种
D:\病毒样本\样本.rar > RAR > 00014.EXE - Win32/PSW.OnLineGames.XZN 特洛伊木马 的变种
D:\病毒样本\样本.rar > RAR > 00035.EXE - 可能是 Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种

yunhan123

信息        2008-05-08  12:43:18        您此次查毒清除了6个病毒                        
信息        2008-05-08  12:43:18        您此次查毒共查出6个病毒以及危险代码                        
信息        2008-05-08  12:43:18        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件16个                        
信息        2008-05-08  12:43:18        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                        
病毒        2008-05-08  12:43:12        C:\Documents and Settings\Administrator\桌面\样本.rar\00035.EXE        Win32.Troj.OnlineGameT.ni.49152        清除成功        
病毒        2008-05-08  12:43:12        C:\Documents and Settings\Administrator\桌面\样本.rar\00014.EXE        Win32.Troj.OnlineGameT.zp.57344        清除成功        
病毒        2008-05-08  12:43:12        C:\Documents and Settings\Administrator\桌面\样本.rar\00030.EXE        Win32.Troj.OnlineGameT.zp.57344        清除成功        
病毒        2008-05-08  12:43:12        C:\Documents and Settings\Administrator\桌面\样本.rar\00001.EXE        Win32.Troj.OnlineGameT.ni.49152        清除成功        
病毒        2008-05-08  12:43:12        C:\Documents and Settings\Administrator\桌面\样本.rar\QQ.EXE        Win32.Troj.QQPswT.bs.116858        清除成功        
病毒        2008-05-08  12:43:11        C:\Documents and Settings\Administrator\桌面\样本.rar\00013.EXE        Win32.Troj.OnlineGamesT.ly.69632        清除成功        
不是零吧。EXE文件全杀了..........

[ 本帖最后由 yunhan123 于 2008-5-8 12:49 编辑 ]

aaad2008

瑞星病毒查杀结果报告 25/8

清除病毒种类列表：
病毒： Trojan.PSW.Win32.GameOL.ih
病毒： RootKit.Win32.Undef.gc   
病毒： Worm.Win32.PaBug.gz      
病毒： Trojan.PSW.Win32.GameOL.gbf
病毒： Harm.Win32.AntiSig.a     
病毒： Harm.Win32.AntiSig.a

残缺的唯美

未解决的风险:
Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[00013.exe] 位于[d:\users\ekincheng\desktop\样本.rar] - 已感染


Trojan.PWS.QQPass
病毒 ID: 28219
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[winsys16.sys] 位于[d:\users\ekincheng\desktop\样本.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[qq.exe] 位于[d:\users\ekincheng\desktop\样本.rar] - 已感染


Trojan.Farfli
病毒 ID: 39740
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[00030.exe] 位于[d:\users\ekincheng\desktop\样本.rar] - 已感染


Trojan.Farfli
病毒 ID: 39740
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[00014.exe] 位于[d:\users\ekincheng\desktop\样本.rar] - 已感染

shixinlong044

费尔报八个