投桃报李1~ 23pieces

will

Roger给了个挂马网址

我解出来挂  http://down.wodegezi.cn/down.exe

Roger运行后检测出下载23只马：

1. 2008-5-6=http://gm.wodegezi.cn/1.exe
   
2. 2008-5-6=http://gm.wodegezi.cn/2.exe
   
3. 2008-5-6=http://gm.wodegezi.cn/3.exe
   
4. 2008-5-6=http://gm.wodegezi.cn/4.exe
   
5. 2008-5-6=http://gm.wodegezi.cn/5.exe
   
6. 2008-5-6=http://gm.wodegezi.cn/6.exe
   
7. 2008-5-6=http://gm.wodegezi.cn/7.exe
   
8. 2008-5-6=http://gm.wodegezi.cn/8.exe
   
9. 2008-5-6=http://gm.wodegezi.cn/9.exe
   
10. 2008-5-6=http://gm.wodegezi.cn/10.exe
    
11. 2008-5-6=http://gm.wodegezi.cn/11.exe
    
12. 2008-5-6=http://gm.wodegezi.cn/12.exe
    
13. 2008-5-6=http://gm.wodegezi.cn/13.exe
    
14. 2008-5-6=http://gm.wodegezi.cn/14.exe
    
15. 2008-5-6=http://gm.wodegezi.cn/15.exe
    
16. 2008-5-6=http://gm.wodegezi.cn/16.exe
    
17. 2008-5-6=http://gm.wodegezi.cn/17.exe
    
18. 2008-5-6=http://gm.wodegezi.cn/18.exe
    
19. 2008-5-6=http://gm.wodegezi.cn/19.exe
    
20. 2008-5-6=http://gm.wodegezi.cn/20.exe
    
21. 2008-5-6=http://gm.wodegezi.cn/21.exe
    
22. 2008-5-6=http://gm.wodegezi.cn/8080.exe
    
23. 2008-5-6=http://gm.wodegezi.cn/kongde.exe

复制代码

kongde.exe无法下载~
样本共计23个。

[ 本帖最后由 yimike 于 2008-5-11 15:34 编辑 ]

Starting the file scan:

Begin scan in 'E:\AV\新建文件夹'
E:\AV\新建文件夹\1.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddo
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\10.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\11.exe
    --> Object
      [1] Archive type: RSRC
      --> Object
        [2] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.abzd.34
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\12.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\13.exe
      [DETECTION] Is the Trojan horse TR/Hijacker.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\14.exe
    --> Object
      [1] Archive type: RSRC
      --> Object
          [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.adwk
      [DETECTION] Is the Trojan horse TR/Downloader.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\15.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\16.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\17.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\18.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\19.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddo
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\2.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\20.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\21.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.ddo
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\3.exe
    --> Object
      [1] Archive type: RSRC
      --> Object
          [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.zjk
      [DETECTION] Is the Trojan horse TR/Dldr.Delphi.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\4.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\5.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\6.exe
    --> Object
      [1] Archive type: RSRC
      --> Object
          [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.EN
      --> Object
          [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.aks.1
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\7.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\8.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\8080.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\9.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\down.exe
      [DETECTION] Is the Trojan horse TR/Downloader.Gen
      [NOTE]      The file was deleted!


End of the scan: 2008年5月11日  15:26
Used time: 00:17 min

The scan has been done completely.

      1 Scanning directories
     23 Files were scanned
     26 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
     23 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     -3 Files not concerned
      0 Archives were scanned
      0 Warnings
     23 Notes

aaad2008

瑞星病毒查杀结果报告 20

清除病毒种类列表：
病毒： RootKit.Win32.Mnless.oe  
病毒： Trojan.PSW.Win32.GameOL.ka
病毒： Trojan.PSW.Win32.GameOL.gau
病毒： Trojan.PSW.Win32.GameOL.nfp
病毒： Trojan.PSW.Win32.SunOnline.oa
病毒： Trojan.PSW.Win32.SunOnline.nx
病毒： Trojan.PSW.Win32.QQGame.bz
病毒： Trojan.PSW.Win32.GameOL.ho
病毒： Trojan.PSW.Win32.GamesOnline.yi
病毒： Trojan.DL.Win32.Baser.av
病毒： Trojan.PSW.Win32.GameOL.myf
病毒： Harm.Win32.AntiSig.a     

MAC 地址：00:0A:E6:5B:8F:44

用户来源：互联网

软件版本：20.43.60

醉一生爱妍

bitdefender日志文件!!!!!
产品 : BitDefender Antivirus 2008
版本 : BitDefenderUI扫描机v.11
日志日期 : 15:51:42 11/05/2008
日志路径: : C:\Documents and Settings\Administrator\Application Data\BitDefender\Desktop\Profiles\Logs\contextual\1210492302_1_02.xml

扫描路径 : 路径0000: C:\Documents and Settings\Administrator\桌面\mm.zip


扫描选项扫描寻找病毒 : 是
扫描广告软件 : 是
扫描间谍软件 : 是
选择应用程序: : 是
扫描寻找病毒 : 是
扫描 rootkits : 否


目标选择选项扫描注册表密钥 : 否
扫描cookies : 否
扫描启动扇区 : 否
扫描内存进程 : 否
扫描存档 : 是
扫描时间运行器 : 是
扫描电子邮件 : 是
扫描所有文件 : 是
启发式扫描 : 是
扫描拥有用户所指定的扩展名的文件 :  
不包括扩展名 :  


针对加工受感染对象的默认操作 : 未受感染的  
可疑的对象默认操作 : 无
隐藏对象的默认操作 : 无


扫描引擎摘要病毒有效更新的时间 : 1191077
存档插件 : 42
邮件插件 : 6
扫描插件 : 12
存档插件 : 42
系统插件 : 4
解压插件 : 7


整体扫描摘要扫描过的项目 : 24
被感染的文件 : 21
可疑的对象 : 0
已被解决的项目 : 9
发现个别病毒 : 14
扫描过的目录 : 0
扫描启动扇区 : 0
扫描存档 : 1
输入输出错误 : 0
扫描时间: : 00:00:00:11
每秒扫描过的文件: : 2


已扫描的进程扫描过的文件 : 0
被感染的: : 0


扫描过的注册表项密钥扫描过的文件 : 0
被感染的: : 0


扫描过的cookies扫描过的文件 : 0
被感染的: : 0


剩下的问题：对象名称 威胁的名称: 最终的状态
C:\Documents and Settings\Administrator\桌面\mm.zip=]3.exe Dropped:Trojan.PWS.OnlineGames.WJX 清除失败
C:\Documents and Settings\Administrator\桌面\mm.zip=]1.exe Dropped:Trojan.Rootkit.PWS.A 清除失败
C:\Documents and Settings\Administrator\桌面\mm.zip=]19.exe Dropped:Trojan.Rootkit.PWS.A 清除失败
C:\Documents and Settings\Administrator\桌面\mm.zip=]21.exe Dropped:Trojan.Rootkit.PWS.A 清除失败
C:\Documents and Settings\Administrator\桌面\mm.zip=]2.exe Generic.Malware.SBdldg.5C520D3F 清除失败
C:\Documents and Settings\Administrator\桌面\mm.zip=]7.exe Generic.Malware.SBdldg.6F044CEF 清除失败
C:\Documents and Settings\Administrator\桌面\mm.zip=]16.exe Generic.Malware.SBdldg.7151D73E 清除失败
C:\Documents and Settings\Administrator\桌面\mm.zip=]18.exe Generic.Malware.SBdldg.B91769E0 清除失败
C:\Documents and Settings\Administrator\桌面\mm.zip=]4.exe Generic.Malware.SBdldg.C92A4BF5 清除失败
C:\Documents and Settings\Administrator\桌面\mm.zip=]15.exe Trojan.Dropper.RWY 清除失败
C:\Documents and Settings\Administrator\桌面\mm.zip=]5.exe Trojan.Dropper.RWY 清除失败
C:\Documents and Settings\Administrator\桌面\mm.zip=]13.exe Trojan.PWS.OnLineGames.NVI 清除失败


解决的问题：对象名称 威胁的名称: 最终的状态
C:\Documents and Settings\Administrator\桌面\mm.zip=]8080.exe GenPack:Backdoor.Small.CHJ 被删除的
C:\Documents and Settings\Administrator\桌面\mm.zip=]down.exe Trojan.Agent.AILG 被删除的
C:\Documents and Settings\Administrator\桌面\mm.zip=]14.exe Trojan.PWS.OnlineGames.WMA 被删除的
C:\Documents and Settings\Administrator\桌面\mm.zip=]10.exe Trojan.PWS.OnlineGames.WNW 被删除的
C:\Documents and Settings\Administrator\桌面\mm.zip=]12.exe Trojan.PWS.OnlineGames.WNW 被删除的
C:\Documents and Settings\Administrator\桌面\mm.zip=]17.exe Trojan.PWS.OnlineGames.WNW 被删除的
C:\Documents and Settings\Administrator\桌面\mm.zip=]8.exe Trojan.PWS.OnlineGames.WNW 被删除的
C:\Documents and Settings\Administrator\桌面\mm.zip=]9.exe Trojan.PWS.OnlineGames.WNW 被删除的
C:\Documents and Settings\Administrator\桌面\mm.zip=]20.exe Win32.Worm.Autorun.JC 被删除的


无法扫描的对象对象名称 原因 最终的状态

sbbdms

Kaspersky kill all

Palkia

在 C:\Documents and Settings\Administrator\桌面\mm.zip->1.exe 中发现 Trojan/CallBeep.Gen 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->10.exe 中发现 Trojan/PSW.OnLineGames.afnf 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->11.exe 中发现 TrojanDownloader.Small.ackx 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->12.exe 中发现 Trojan/PSW.GamePass.adkd 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->14.exe 中发现 Trojan/PSW.OnLineGames.sss 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->15.exe 中发现 Trojan/PSW.OnlineGames.Gen 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->17.exe 中发现 Trojan/PSW.GamePass.adkd 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->18.exe 中发现 Trojan/PSW.OnlineGames.Gen 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->19.exe 中发现 Trojan/CallBeep.Gen 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->20.exe 中发现 Trojan/Agent.ohn 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->21.exe 中发现 Trojan/CallBeep.Gen 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->3.exe 中发现 Trojan/PSW.OnLineGames.sss 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->5.exe 中发现 Trojan/PSW.OnlineGames.Gen 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->6.exe 中发现 Trojan/CallBeep.Gen 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->7.exe 中发现 Trojan/PSW.OnlineGames.Gen 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->8.exe 中发现 Trojan/PSW.OnLineGames.kql 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->8080.exe 中发现 Trojan/Pakes.awa 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->9.exe 中发现 Trojan/PSW.GamePass.adkd 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\mm.zip->down.exe 中发现 Trojan/Agent.ahkj 病毒, 已删除

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： RootKit.Win32.Mnless.oe  
病毒： Trojan.PSW.Win32.GameOL.ka
病毒： Trojan.PSW.Win32.GameOL.gau
病毒： Trojan.PSW.Win32.GameOL.nfp
病毒： Trojan.Win32.Undef.gfu   
病毒： Trojan.PSW.Win32.SunOnline.oa
病毒： Trojan.PSW.Win32.SunOnline.nx
病毒： Trojan.PSW.Win32.QQGame.bz
病毒： Trojan.PSW.Win32.GameOL.ho
病毒： Trojan.PSW.Win32.GamesOnline.yi
病毒： Trojan.DL.Win32.Baser.av
病毒： Trojan.PSW.Win32.GameOL.myf
病毒： Harm.Win32.AntiSig.a     

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.43.62