1

sam.to

http://down.2xun.net/down/e1.exe


Begin scan in 'C:\Documents and Settings\kato9096\桌面\複製 -e1.exe2'
C:\Documents and Settings\kato9096\桌面\複製 -e1.exe2
      [DETECTION] Is the Trojan horse TR/Hijacker.Gen
      [NOTE]      The file was deleted!


已偵測: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aegl        檔案: C:\Documents and Settings\kato9096\桌面\e1.exe2//FSG

rest1min

江民杀毒软件报告文件
北京江民新科技术有限公司
扫描引擎 11.00.703
病毒库日期 2008-05-11
更新日期 2008-05-12
扫描目标 C:\Documents and Settings\Administrator\桌面\e1.zip
开始时间 2008-05-12 00:44:47
在 C:\Documents and Settings\Administrator\桌面\e1.zip->e1.exe2 中发现 Trojan/Ck88866.Gen 病毒, 已删除
正常结束。
扫描结果:
                 文件数 :3                                   病毒体 :1         
                   删除 :1                                     解毒 :0         
    扫描速度(千字节/秒) :3                                 扫描时间 :00:00:11
    扫描文件速度(个/秒) :0

电影结束了

e1.exe2
在压缩档案里: F:\e1.zip
Status: 已发现病毒
病毒: Trojan.PWS.OnLineGames.NVI (BD 引擎)

a256886572008

2008-05-12 07:16:19        应用程序保护(修改其它进程内存)     操作:使用隔离区操作
进程路径:D:\桌面\virus\e1.exe
目标进程:C:\WINDOWS\Explorer.EXE

a256886572008

e1.exe
企图 设置值 fmsiocps 在注册表键 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
企图打开进程 C:\WINDOWS\explorer.exe
企图用模块 C:\WINDOWS\system32\fmsiocps.dll 创建全局窗口勾子

傻猪猪米走鸡

D:\firefox download\e1.zip > ZIP > e1.exe2 - 未查明的 NewHeur_PE 病毒 - 是已删除对象的一部分

yk1234

红伞 tr/hijacker

Palkia

在 C:\Documents and Settings\Administrator\桌面\e1.zip->e1.exe2 中发现 Trojan/Ck88866.Gen 病毒, 已删除

挪威的冬天

信息        2008-05-12  12:44:49        您此次查毒隔离了1个文件                       
信息        2008-05-12  12:44:49        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-05-12  12:44:49        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个                       
信息        2008-05-12  12:44:49        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-05-12  12:44:49        D:\Desktop\e1.zip\e1.exe2        Win32.Troj.OnlineGamesT.ex.74008        隔离成功

JackyDon

微点报