.........

显示全部楼层 · 发表于 2008-5-11 16:26:58

Starting the file scan:

Begin scan in 'E:\AV\virus'
E:\AV\virus\2(1).exe
   [DETECTION] Is the Trojan horse TR/Dldr.Delphi.Gen
   [NOTE]    The file was deleted!
E:\AV\virus\7.exe
   [DETECTION] Contains detection pattern of the dropper DR/Boran.EL.7
   [NOTE]    The file was deleted!
E:\AV\virus\15.exe
--> Object
   [1] Archive type: RSRC
   --> Object
      [2] Archive type: RSRC
      --> Object
         [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.WOA
   [NOTE]    The file was deleted!
E:\AV\virus\16.exe
--> Object
   [1] Archive type: RSRC
   --> Object
      [2] Archive type: RSRC
      --> Object
         [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.adpc.16
   [NOTE]    The file was deleted!
E:\AV\virus\2.exe
   [DETECTION] Is the Trojan horse TR/Spy.Gen
   [NOTE]    The file was deleted!
E:\AV\virus\17.exe
--> Object
   [1] Archive type: RSRC
   --> Object
      [2] Archive type: RSRC
      --> Object
         [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.WOA.3
   [NOTE]    The file was deleted!
E:\AV\virus\18.exe
--> Object
   [1] Archive type: RSRC
   --> Object
      [2] Archive type: RSRC
      --> Object
         [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.advc.1
   [NOTE]    The file was deleted!
E:\AV\virus\25.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
   [NOTE]    The file was deleted!
E:\AV\virus\23.exe
   [DETECTION] Is the Trojan horse TR/Hijacker.Gen
   [NOTE]    The file was deleted!
E:\AV\virus\26.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
   [NOTE]    The file was deleted!
E:\AV\virus\28.exe
   [DETECTION] Is the Trojan horse TR/Hijacker.Gen
   [NOTE]    The file was deleted!
E:\AV\virus\27.exe
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
   [NOTE]    The file was deleted!
E:\AV\virus\30.exe
   [DETECTION] Is the Trojan horse TR/Hijacker.Gen
   [NOTE]    The file was deleted!
E:\AV\virus\31.exe
  [0] Archive type: OVL
  --> Object
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.adly
--> Object
   [1] Archive type: RSRC
   --> Object
      [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.akt
   [NOTE]    The file was deleted!
E:\AV\virus\29.exe
--> Object
   [1] Archive type: RSRC
   --> Object
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.EF
   --> Object
      [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.aks.1
   [NOTE]    The file was deleted!
E:\AV\virus\33.exe
  [0] Archive type: OVL
  --> Object
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.admb.1
--> Object
   [1] Archive type: RSRC
   --> Object
      [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.akt
   [NOTE]    The file was deleted!
E:\AV\virus\32.exe
   [DETECTION] Is the Trojan horse TR/Hijacker.Gen
   [NOTE]    The file was deleted!
E:\AV\virus\36.exe
   [DETECTION] Contains detection pattern of the dropper DR/Dldr.Agent.NAS.4
   [NOTE]    The file was deleted!
E:\AV\virus\38.exe
   [DETECTION] Is the Trojan horse TR/Downloader.Gen
   [NOTE]    The file was deleted!
E:\AV\virus\41.exe
   [DETECTION] Is the Trojan horse TR/Downloader.Gen
   [NOTE]    The file was deleted!
E:\AV\virus\35.exe
   [DETECTION] Contains detection pattern of the dropper DR/Cinmus.ejd.1
   [NOTE]    The file was deleted!
E:\AV\virus\37.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Delf.gyg
   [NOTE]    The file was deleted!
E:\AV\virus\34.exe
--> Object
   [1] Archive type: RSRC
   --> Object
      [DETECTION] Contains detection pattern of the worm WORM/Autorun.FF.42
   [NOTE]    The file was deleted!
E:\AV\virus\39.exe
   [DETECTION] Contains detection pattern of the dropper DR/Drop.Agent.qoa.11
   [NOTE]    The file was deleted!
E:\AV\virus\40.exe
   [DETECTION] Contains detection pattern of the dropper DR/Boran.EL.7
   [NOTE]    The file was deleted!
E:\AV\virus\42.exe
   [DETECTION] Contains detection pattern of the dropper DR/BHO.abf.5
   [NOTE]    The file was deleted!

End of the scan: 2008年5月11日  16:28
Used time: 00:35 min

The scan has been done completely.

   1 Scanning directories
   30 Files were scanned
   29 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   26 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   1 Files not concerned
   2 Archives were scanned
   0 Warnings
   26 Notes

25010905	43.exe	101.31 KB	CLEAN
25010907	44.exe	150.73 KB	CLEAN

[ 本帖最后由 Exia 于 2008-5-11 16:30 编辑 ]

显示全部楼层 · 发表于 2008-5-11 16:29:18

kv 25

显示全部楼层 · 发表于 2008-5-11 16:32:37

瑞星病毒查杀结果报告 29

清除病毒种类列表：
病毒： Trojan.DL.Win32.Autorun.ioc
病毒： RootKit.Win32.Mnless.oi
病毒： Trojan.PSW.Win32.GameOL.hv
病毒： Trojan.PSW.Win32.QQGame.bz
病毒： Trojan.PSW.Win32.GameOL.gce
病毒： Trojan.PSW.Win32.GameOL.gbk
病毒： Trojan.PSW.Win32.GameOL.gau
病毒： Trojan.PSW.Win32.GameOL.gbf
病毒： Harm.Win32.AntiSig.a
病毒： Trojan.PSW.Win32.GameOL.ka
病毒： Trojan.DL.Win32.Delf.fvu
病毒： Trojan.PSW.Win32.QQPass.dlz

MAC 地址：00:0A:E6:5B:8F:44

用户来源：互联网

软件版本：20.43.60

[ 本帖最后由 aaad2008 于 2008-5-11 16:34 编辑 ]

显示全部楼层 · 发表于 2008-5-11 16:33:00

瑞星病毒查杀结果报告 29

清除病毒种类列表：
病毒： Trojan.DL.Win32.Autorun.ioc
病毒： RootKit.Win32.Mnless.oi
病毒： Trojan.PSW.Win32.GameOL.hv
病毒： Trojan.PSW.Win32.QQGame.bz
病毒： Trojan.PSW.Win32.GameOL.gce
病毒： Trojan.PSW.Win32.GameOL.gbk
病毒： Trojan.PSW.Win32.GameOL.gau
病毒： Trojan.PSW.Win32.GameOL.gbf
病毒： Harm.Win32.AntiSig.a
病毒： Trojan.PSW.Win32.GameOL.ka
病毒： Trojan.DL.Win32.Delf.fvu
病毒： Trojan.PSW.Win32.QQPass.dlz

MAC 地址：00:0A:E6:5B:8F:44

用户来源：互联网

软件版本：20.43.60

显示全部楼层 · 发表于 2008-5-11 17:04:59

用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 2008/5/11
开始时间： 2008/5/11 17:12
引擎：引擎A (AVK 18.3751), 引擎B (AVKB 18.253)
启发式：开启
档案文件：开启
系统区域：开启

检测系统区域...
检测以下目录和文件：
C:\Documents and Settings\zh\桌面\virus\

对象： 2(1).exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-Downloader.Win32.Delf.gfu (引擎A)
对象： stream data0001
在压缩档案中： C:\Documents and Settings\zh\桌面\virus\7.exe
状态：检测到病毒
病毒： not-a-virus:AdWare.Win32.Boran.el (引擎A)
对象： 7.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： not-a-virus:AdWare.Win32.Boran.el (引擎A)
对象： 15.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-PSW.Win32.OnLineGames.adhg (引擎A)
对象： 16.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-PSW.Win32.OnLineGames.adic (引擎A)
对象： 2.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-PSW.Win32.OnLineGames.aego (引擎A)
对象： 17.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-PSW.Win32.OnLineGames.aduc (引擎A)
对象： 18.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-PSW.Win32.OnLineGames.adlr (引擎A)
对象： 25.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-PSW.Win32.OnLineGames.adts (引擎A)
对象： 23.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-PSW.Win32.OnLineGames.adqm (引擎A)
对象： 26.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-PSW.Win32.OnLineGames.aeax (引擎A)
对象： 28.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-PSW.Win32.OnLineGames.aduz (引擎A)
对象： 27.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-PSW.Win32.OnLineGames.adkl (引擎A)
对象： 30.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-PSW.Win32.OnLineGames.aeoe (引擎A)
对象： 31.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-PSW.Win32.OnLineGames.adpt (引擎A)
对象： 29.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-PSW.Win32.OnLineGames.adna (引擎A)
对象： 33.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-PSW.Win32.OnLineGames.adpv (引擎A)
对象： 32.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-PSW.Win32.OnLineGames.aeiq (引擎A)
对象： data0003
在压缩档案中： C:\Documents and Settings\zh\桌面\virus\36.exe
状态：检测到病毒
病毒： Trojan-Downloader.Win32.Agent.nas (引擎A)
对象： data0004
在压缩档案中： C:\Documents and Settings\zh\桌面\virus\36.exe
状态：检测到病毒
病毒： not-a-virus:AdWare.Win32.Cinmus.evm (引擎A)
对象： 36.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-Downloader.Win32.Agent.nas, not-a-virus:AdWare.Win32.Cinmus.evm (引擎A)
对象： 38.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-Downloader.Win32.Small.uwg (引擎A)
对象： 41.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-Downloader.Win32.QQHelper.bey (引擎A)
对象： stream/data0002 data0003
在压缩档案中： C:\Documents and Settings\zh\桌面\virus\35.exe
状态：检测到病毒
病毒： not-a-virus:AdWare.Win32.Cinmus.esa (引擎A)
对象： stream/data0002 data0004
在压缩档案中： C:\Documents and Settings\zh\桌面\virus\35.exe
状态：检测到病毒
病毒： not-a-virus:AdWare.Win32.Cinmus.ejd (引擎A)
对象： 35.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： not-a-virus:AdWare.Win32.Cinmus.esa, not-a-virus:AdWare.Win32.Cinmus.ejd (引擎A)
对象： 37.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-Downloader.Win32.Delf.gyg (引擎A)
对象： 34.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-PSW.Win32.QQPass.btj (引擎A)
对象： data0002
在压缩档案中： C:\Documents and Settings\zh\桌面\virus\39.exe
状态：检测到病毒
病毒： Trojan-Dropper.Win32.Agent.qoa (引擎A)
对象： data0003
在压缩档案中： C:\Documents and Settings\zh\桌面\virus\39.exe
状态：检测到病毒
病毒： Trojan.Win32.Obfuscated.aij (引擎A)
对象： 39.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： Trojan-Dropper.Win32.Agent.qoa, Trojan.Win32.Obfuscated.aij (引擎A)
对象： stream data0001
在压缩档案中： C:\Documents and Settings\zh\桌面\virus\40.exe
状态：检测到病毒
病毒： not-a-virus:AdWare.Win32.Boran.el (引擎A)
对象： 40.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： not-a-virus:AdWare.Win32.Boran.el (引擎A)
对象： stream data0001
在压缩档案中： C:\Documents and Settings\zh\桌面\virus\42.exe
状态：检测到病毒
病毒： not-a-virus:AdWare.Win32.BHO.aai (引擎A)
对象： 42.exe
路径: C:\Documents and Settings\zh\桌面\virus
状态：病毒，文件被删除
病毒： not-a-virus:AdWare.Win32.BHO.aai (引擎A)

检测执行时间： 2008/5/11 17:13
28个文件已检测
26个受感染文件
0个可疑文件被发现

显示全部楼层 · 发表于 2008-5-11 17:27:48

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Delf.gfu 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\2(1).exe//FSG
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Boran.el 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\7.exe//stream//data0001
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.adhg 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\15.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.adic 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\16.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aego 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\2.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aduc 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\17.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.adlr 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\18.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.adts 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\25.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.adqm 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\23.exe//FSG
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aeax 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\26.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aduz 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\28.exe//FSG
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.adkl 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\27.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aeoe 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\30.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.adpt 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\31.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.adna 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\29.exe//FSG
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.adpv 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\33.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aeiq 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\32.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.nas 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\36.exe//data0003
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Cinmus.evm 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\36.exe//data0004
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Small.uwg 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\38.exe
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.QQHelper.bey 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\41.exe
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Cinmus.esa 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\35.exe//stream//data0002//data0003
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Cinmus.ejd 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\35.exe//stream//data0002//data0004
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Delf.gyg 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\37.exe//PE_Patch//NSPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.QQPass.btj 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\34.exe//UPX
已刪除: 特洛伊木馬程式 Trojan-Dropper.Win32.Agent.qoa 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\39.exe//data0002
已刪除: 特洛伊木馬程式 Trojan.Win32.Obfuscated.aij 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\39.exe//data0003
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Boran.el 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\40.exe
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.BHO.aai 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/virus\42.exe//stream//data0001

29,上报

显示全部楼层 · 发表于 2008-5-11 17:40:49

信息 2008-05-11  17:39:55 您此次查毒清除了20个病毒
信息 2008-05-11  17:39:55 您此次查毒共查出21个病毒以及危险代码
信息 2008-05-11  17:39:55 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件49个
信息 2008-05-11  17:39:55 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒

显示全部楼层 · 发表于 2008-5-11 19:37:36

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Autorun.ioc
病毒： RootKit.Win32.Mnless.oi
病毒： Trojan.PSW.Win32.GameOL.hv
病毒： Trojan.PSW.Win32.QQGame.bz
病毒： Trojan.PSW.Win32.GameOL.gce
病毒： Trojan.PSW.Win32.GameOL.gbk
病毒： Trojan.PSW.Win32.GameOL.gau
病毒： Trojan.PSW.Win32.GameOL.gbf
病毒： Harm.Win32.AntiSig.a
病毒： Trojan.PSW.Win32.GameOL.ka
病毒： Trojan.DL.Win32.Delf.fvu
病毒： Trojan.PSW.Win32.QQPass.dlz

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.43.62

显示全部楼层 · 发表于 2008-5-11 23:57:59

Hello,

43.exe_, 44.exe_

No malicious code were found in these files.

Please quote all when answering.

--
Best regards, Kirill Erakhtin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[病毒样本] .........

本帖子中包含更多资源

102/29