4

tanlimo

http://wb.xiazaizhe.net/n.txt

http://1.tianxiayouzei.com/ma2/0.exe
http://1.tianxiayouzei.com/ma/1.exe
http://1.tianxiayouzei.com/ma/2.exe
http://1.tianxiayouzei.com/ma/3.exe
http://1.tianxiayouzei.com/ma/4.exe
http://1.tianxiayouzei.com/ma/5.exe
http://1.tianxiayouzei.com/ma/6.exe
http://1.tianxiayouzei.com/ma/7.exe
http://1.tianxiayouzei.com/ma/8.exe
http://1.tianxiayouzei.com/ma/9.exe
http://1.tianxiayouzei.com/ma/10.exe
http://1.tianxiayouzei.com/ma/11.exe
http://1.tianxiayouzei.com/ma/12.exe
http://1.tianxiayouzei.com/ma/13.exe
http://1.tianxiayouzei.com/ma/14.exe
http://1.tianxiayouzei.com/ma/15.exe
http://1.tianxiayouzei.com/ma/16.exe
http://1.tianxiayouzei.com/ma/17.exe
http://1.tianxiayouzei.com/ma/18.exe
http://1.tianxiayouzei.com/ma/19.exe

醉一生爱妍

bitdefender日志文件!!!!!
产品 : BitDefender Antivirus 2008
版本 : BitDefenderUI扫描机v.11
日志日期 : 17:37:20 11/05/2008
日志路径: : C:\Documents and Settings\Administrator\Application Data\BitDefender\Desktop\Profiles\Logs\contextual\1210498640_1_02.xml

扫描路径 : 路径0000: C:\Documents and Settings\Administrator\桌面\样本20.rar


扫描选项扫描寻找病毒 : 是
扫描广告软件 : 是
扫描间谍软件 : 是
选择应用程序: : 是
扫描寻找病毒 : 是
扫描 rootkits : 否


目标选择选项扫描注册表密钥 : 否
扫描cookies : 否
扫描启动扇区 : 否
扫描内存进程 : 否
扫描存档 : 是
扫描时间运行器 : 是
扫描电子邮件 : 是
扫描所有文件 : 是
启发式扫描 : 是
扫描拥有用户所指定的扩展名的文件 :  
不包括扩展名 :  


针对加工受感染对象的默认操作 : 未受感染的  
可疑的对象默认操作 : 无
隐藏对象的默认操作 : 无


扫描引擎摘要病毒有效更新的时间 : 1191077
存档插件 : 42
邮件插件 : 6
扫描插件 : 12
存档插件 : 42
系统插件 : 4
解压插件 : 7


整体扫描摘要扫描过的项目 : 21
被感染的文件 : 16
可疑的对象 : 0
已被解决的项目 : 0
发现个别病毒 : 5
扫描过的目录 : 0
扫描启动扇区 : 0
扫描存档 : 1
输入输出错误 : 0
扫描时间: : 00:00:00:09
每秒扫描过的文件: : 2


已扫描的进程扫描过的文件 : 0
被感染的: : 0


扫描过的注册表项密钥扫描过的文件 : 0
被感染的: : 0


扫描过的cookies扫描过的文件 : 0
被感染的: : 0


剩下的问题：对象名称 威胁的名称: 最终的状态
C:\Documents and Settings\Administrator\桌面\样本20.rar=]2.exe Generic.Malware.SBdldg.11B5FC1E 杀毒失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\样本20.rar=]17.exe Generic.Malware.SBdldg.FE9ED567 杀毒失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\样本20.rar=]1.exe Trojan.Dropper.RWY 杀毒失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\样本20.rar=]3.exe Trojan.Dropper.RWY 杀毒失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\样本20.rar=]8.exe Trojan.Dropper.RWY 杀毒失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\样本20.rar=]9.exe Trojan.Dropper.RWY 杀毒失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\样本20.rar=]11.exe Trojan.Dropper.RWY 杀毒失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\样本20.rar=]12.exe Trojan.Dropper.RWY 杀毒失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\样本20.rar=]16.exe Trojan.Dropper.RWY 杀毒失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\样本20.rar=]18.exe Trojan.Dropper.RWY 杀毒失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\样本20.rar=]10.exe Trojan.PWS.OnlineGames.WNW 删除失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\样本20.rar=]13.exe Trojan.PWS.OnlineGames.WNW 删除失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\样本20.rar=]14.exe Trojan.PWS.OnlineGames.WNW 删除失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\样本20.rar=]15.exe Trojan.PWS.OnlineGames.WNW 删除失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\样本20.rar=]19.exe Trojan.PWS.OnlineGames.WNW 删除失败（文件是一个存档）
C:\Documents and Settings\Administrator\桌面\样本20.rar=]4.exe Trojan.PWS.OnlineGames.WNY 删除失败（文件是一个存档）


解决的问题：对象名称 威胁的名称: 最终的状态


无法扫描的对象对象名称 原因 最终的状态

挪威的冬天

信息        2008-05-11  17:41:39        您此次查毒清除了4个病毒                       
信息        2008-05-11  17:41:39        您此次查毒共查出4个病毒以及危险代码                       
信息        2008-05-11  17:41:39        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件9个                       
信息        2008-05-11  17:41:39        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-05-11  17:41:39        D:\Desktop\virus-1.rar\virus\4.exe        Win32.Troj.DownloaderT.to.15360        清除成功       
病毒        2008-05-11  17:41:39        D:\Desktop\virus-1.rar\virus\3.exe        Win32.PSWTroj.OnLineGames.102400        清除成功       
病毒        2008-05-11  17:41:39        D:\Desktop\virus-1.rar\virus\2.exe        Win32.Troj.OnlineGamesT.ny.102456        清除成功       
病毒        2008-05-11  17:41:39        D:\Desktop\virus-1.rar\virus\1.exe        Win32.Troj.Unknown.139264        清除成功

Starting the file scan:

Begin scan in 'E:\AV\新建文件夹'
E:\AV\新建文件夹\0.exe
    --> Object
      [1] Archive type: RSRC
      --> Object
          [DETECTION] Is the Trojan horse TR/Dldr.Small.uqb.1
      --> Object
          [DETECTION] Is the Trojan horse TR/Dldr.Agent.mzm
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\1.exe
      [DETECTION] Is the Trojan horse TR/Downloader.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\2.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\3.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\4.exe
    --> Object
      [1] Archive type: RSRC
      --> Object
        [2] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.abzd.12
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\5.exe
      [DETECTION] Is the Trojan horse TR/Hijacker.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\6.exe
      [DETECTION] Is the Trojan horse TR/Hijacker.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\7.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\8.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\9.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\10.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\11.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\12.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\13.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\14.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\15.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\16.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\17.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\18.exe
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\19.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!


End of the scan: 2008年5月11日  17:44
Used time: 00:23 min

The scan has been done completely.

      1 Scanning directories
     20 Files were scanned
     21 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
     20 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
     -1 Files not concerned
      0 Archives were scanned
      0 Warnings
     20 Notes

挪威的冬天

信息        2008-05-11  17:42:32        您此次查毒清除了19个病毒                       
信息        2008-05-11  17:42:32        您此次查毒共查出19个病毒以及危险代码                       
信息        2008-05-11  17:42:32        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件41个                       
信息        2008-05-11  17:42:32        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.bbw   
病毒： Trojan.PSW.Win32.QQGame.bz
病毒： Trojan.PSW.Win32.SunOnline.nx
病毒： RootKit.Win32.Mnless.jk  
病毒： RootKit.Win32.Mnless.jk  

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.43.62

sam.to

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.nji        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/0.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aeay        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/1.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aego        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/2.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.acfe        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/3.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.abzb        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/4.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aduc        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/5.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aelq        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/6.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aelq        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/7.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.adhj        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/8.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.absf        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/9.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.adts        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/10.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.acfe        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/11.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ackp        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/12.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aeax        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/13.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.adkl        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/14.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.adkl        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/15.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aert        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/16.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.adtk        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/17.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.absf        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/18.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aens        檔案: C:\Documents and Settings\kato9096\桌面\样本20.rar/19.exe//PE_Patch//UPack

20