一个盗号木马

lzj520501

运行后，红伞能杀出一大片

Starting the file scan:

Begin scan in 'E:\AV\新建文件夹.rar'
E:\AV\新建文件夹.rar
  [0] Archive type: RAR
发表帖    --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\FIOSECTC.EXE
          [DETECTION] Is the Trojan horse TR/Hijacker.Gen
子[完成后  --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\FIOSECTC.DLL
      [DETECTION] Is the Trojan horse TR/Spy.Gen
可按 Ctrl+    --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\ANISTIO.EXE
          [DETECTION] Is the Trojan horse TR/Hijacker.Gen
Enter   --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\ANISTIO.DLL
      [DETECTION] Is the Trojan horse TR/Spy.Gen
发布]  预览    --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\BINCDWSA.EXE
          [DETECTION] Is the Trojan horse TR/Hijacker.Gen
帖子    --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\BINCDWSA.DLL
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NVI.66
恢复数据      --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\FMSJHIF.EXE
          [DETECTION] Is the Trojan horse TR/Hijacker.Gen
清空内容   --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\FMSJHIF.DLL
      [DETECTION] Is the Trojan horse TR/Spy.Gen
    --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\FMSBBQI.EXE
          [DETECTION] Is the Trojan horse TR/Hijacker.Gen
默认表情  --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\FMSBBQI.DLL
      [DETECTION] Is the Trojan horse TR/Spy.Gen
  --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\DNDSIOC.DLL
      [DETECTION] Is the Trojan horse TR/Spy.Gen
     --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\MFCHLP64.EXE
          [DETECTION] Is the Trojan horse TR/Hijacker.Gen
  --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\MFCHLP64.DLL
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NVI.68
    --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\HUIFITC.EXE
          [DETECTION] Is the Trojan horse TR/Hijacker.Gen
  --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\HUIFITC.DLL
      [DETECTION] Is the Trojan horse TR/Spy.Gen
    --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\YUIABCT.EXE
          [DETECTION] Is the Trojan horse TR/Hijacker.Gen
  --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\YUIABCT.DLL
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!


End of the scan: 2008年5月14日  18:33
Used time: 00:12 min

The scan has been done completely.

      0 Scanning directories
     19 Files were scanned
     18 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      1 Notes

lzj520501

su-tt

C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\FIOSECTC.EXE - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\FIOSECTC.DLL - Win32/PSW.OnLineGames.NVW 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\ANISTIO.EXE - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\ANISTIO.DLL - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\BINCDWSA.EXE - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\BINCDWSA.DLL - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\FMSJHIF.EXE - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\FMSJHIF.DLL - Win32/PSW.OnLineGames.NVW 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\FMSBBQI.EXE - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\FMSBBQI.DLL - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\DNDSIOC.EXE - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\DNDSIOC.DLL - Win32/PSW.OnLineGames.NVW 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\MFCHLP64.EXE - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\MFCHLP64.DLL - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\HUIFITC.EXE - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\HUIFITC.DLL - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\YUIABCT.EXE - 可能是 Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\YUIABCT.DLL - Win32/PSW.OnLineGames.NVW 特洛伊木马 的变种
已扫描的对象数: 18
发现的威胁数: 18
已清除对象数:0
完成时间: 19:10:25  总扫描时间: 1 秒 (00:00:01)

沙加

NIS2007全部报了
Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[fiosectc.exe] 位于[e:\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[fiosectc.dll] 位于[e:\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[anistio.exe] 位于[e:\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[anistio.dll] 位于[e:\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[bincdwsa.exe] 位于[e:\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[bincdwsa.dll] 位于[e:\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[fmsjhif.exe] 位于[e:\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[fmsjhif.dll] 位于[e:\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[fmsbbqi.exe] 位于[e:\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[fmsbbqi.dll] 位于[e:\新建文件夹.rar] - 已感染


Infostealer
病毒 ID: 24770
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[dndsioc.exe] 位于[e:\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[dndsioc.dll] 位于[e:\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[mfchlp64.exe] 位于[e:\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[mfchlp64.dll] 位于[e:\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[huifitc.exe] 位于[e:\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[huifitc.dll] 位于[e:\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[yuiabct.exe] 位于[e:\新建文件夹.rar] - 已感染


Infostealer.Gampass
病毒 ID: 40673
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 个文件
[yuiabct.dll] 位于[e:\新建文件夹.rar] - 已感染

Palkia

C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\YUIABCT.EXE        TrojanDropper.Gen.gowr        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\ANISTIO.DLL        TrojanPSW.GameOL.gbh.dlrx.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\ANISTIO.EXE        TrojanDropper.Gen.pbzq        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\BINCDWSA.DLL        TrojanPSW.GameOL.gbh.wsru.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\BINCDWSA.EXE        TrojanDropper.Gen.ghlw        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\DNDSIOC.DLL        TrojanPSW.OnLineGames.yfh.vity.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\DNDSIOC.EXE        TrojanSpy.Gen.ljdm        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\FIOSECTC.DLL        TrojanPSW.OnLineGames.adnj.zupk.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\FIOSECTC.EXE        TrojanDropper.Gen.tmuu        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\FMSBBQI.DLL        TrojanPSW.GameOL.gav.rijr.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\FMSBBQI.EXE        TrojanDropper.Gen.masa        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\FMSJHIF.DLL        TrojanPSW.OnLineGames.acze.ytvb.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\FMSJHIF.EXE        TrojanDropper.Gen.kawu        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\HUIFITC.DLL        TrojanPSW.OnLineGames.adlj.jkkm.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\HUIFITC.EXE        TrojanDropper.Gen.nhwp        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\MFCHLP64.DLL        TrojanPSW.OnLineGames.afej.muqg.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\MFCHLP64.EXE        TrojanDropper.Gen.gtpz        木马        还未处理
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\YUIABCT.DLL        TrojanSpy.Gen.fonw.dll        木马        还未处理

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GameOL.gbk
病毒： Trojan.PSW.Win32.GameOL.gav
病毒： Trojan.PSW.Win32.GameOL.gbh
病毒： Trojan.PSW.Win32.GameOL.hz
病毒： Trojan.PSW.Win32.GameOL.gbm

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.44.22

wangjay1980

K