查看: 2877|回复: 16
收起左侧

[病毒样本] mcafee没有报之二

[复制链接]
kingmuro
头像被屏蔽
发表于 2008-5-14 21:20:33 | 显示全部楼层 |阅读模式
病毒未必最新,但老麦没反应

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qq2008
发表于 2008-5-14 21:22:19 | 显示全部楼层
清除病毒种类列表:
病毒: Trojan.PSW.Win32.GamesOnline.yw
病毒: Trojan.PSW.Win32.GamesOnline.yx
病毒: Trojan.PSW.Win32.GamesOnline.yy
病毒: Trojan.PSW.Win32.GamesOnline.yp
病毒: Trojan.PSW.Win32.GamesOnline.yv
病毒: Trojan.PSW.Win32.GamesOnline.yf
病毒: Trojan.PSW.Win32.GamesOnline.za
病毒: Trojan.PSW.Win32.GamesOnline.zd
Exia 该用户已被删除
发表于 2008-5-14 21:25:37 | 显示全部楼层

11

Starting the file scan:

Begin scan in 'E:\AV\新建文件夹'
E:\AV\新建文件夹\fmsiocps.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.NVI.75
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\fmsjhif.exe
      [DETECTION] Is the Trojan horse TR/Hijacker.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\hefcndy.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\hefcndy.exe
      [DETECTION] Is the Trojan horse TR/Hijacker.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\mfchlp64.exe
      [DETECTION] Is the Trojan horse TR/Hijacker.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\msosfmsq02.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.aenz
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\okjhaj.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\phbboy.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\ticisms.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\ticisms.exe
      [DETECTION] Is the Trojan horse TR/Hijacker.Gen
      [NOTE]      The file was deleted!
E:\AV\新建文件夹\yphkxa.dll
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [NOTE]      The file was deleted!


End of the scan: 2008年5月14日  21:27
Used time: 00:12 min

The scan has been done completely.

      1 Scanning directories
     12 Files were scanned
     11 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
     11 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      0 Archives were scanned
      0 Warnings
     11 Notes
挪威的冬天
发表于 2008-5-14 21:31:44 | 显示全部楼层
信息        2008-05-14  21:31:33        您此次查毒清除了11个病毒                       
信息        2008-05-14  21:31:33        您此次查毒共查出11个病毒以及危险代码                       
信息        2008-05-14  21:31:33        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件18个                       
信息        2008-05-14  21:31:33        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2008-05-14  21:31:33        D:\Desktop\b.rar\yphkxa.dll        Win32.Troj.OnlineGamesT.ey.31004        清除成功       
病毒        2008-05-14  21:31:33        D:\Desktop\b.rar\ticisms.exe        Win32.Troj.OnlineGames.fg.74008        清除成功       
病毒        2008-05-14  21:31:33        D:\Desktop\b.rar\ticisms.dll        Win32.Troj.OnlineGamesT.ey.31004        清除成功       
病毒        2008-05-14  21:31:33        D:\Desktop\b.rar\phbboy.dll        Win32.Troj.OnlineGamesT.dl.26904        清除成功       
病毒        2008-05-14  21:31:33        D:\Desktop\b.rar\okjhaj.dll        Win32.Troj.OnlineGamesT.dl.26904        清除成功       
病毒        2008-05-14  21:31:33        D:\Desktop\b.rar\msosfmsq02.dll        Win32.PSWTroj.OnLineGames.167936        清除成功       
病毒        2008-05-14  21:31:32        D:\Desktop\b.rar\mfchlp64.exe        Win32.Troj.OnlineGamesT.ex.74008        清除成功       
病毒        2008-05-14  21:31:32        D:\Desktop\b.rar\hefcndy.exe        Win32.Troj.OnlineGamesT.ex.74008        清除成功       
病毒        2008-05-14  21:31:32        D:\Desktop\b.rar\hefcndy.dll        Win32.Troj.OnlineGamesT.dl.26904        清除成功       
病毒        2008-05-14  21:31:32        D:\Desktop\b.rar\fmsjhif.exe        Win32.Troj.OnlineGamesT.ex.74008        清除成功       
病毒        2008-05-14  21:31:32        D:\Desktop\b.rar\fmsiocps.dll        Win32.Troj.OnlineGamesT.dl.26904        清除成功
Palkia
发表于 2008-5-14 21:32:53 | 显示全部楼层

11

C:\Documents and Settings\Administrator\桌面\b.rar>>fmsiocps.dll        Trojan.Ck88866.DLL.Gen.zbns.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\b.rar>>fmsjhif.exe        TrojanDropper.Gen.ibuu        木马        还未处理
C:\Documents and Settings\Administrator\桌面\b.rar>>hefcndy.dll        TrojanPSW.OnLineGames.aegv.lsjr.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\b.rar>>hefcndy.exe        TrojanPSW.OnLineGames.aecx.nxso        木马        还未处理
C:\Documents and Settings\Administrator\桌面\b.rar>>mfchlp64.exe        Trojan.Cap8593.cfle        木马        还未处理
C:\Documents and Settings\Administrator\桌面\b.rar>>msosfmsq02.dll        TrojanPSW.GamesOnline.yf.tnrd.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\b.rar>>okjhaj.dll        TrojanPSW.GamesOnline.za.gzlz.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\b.rar>>phbboy.dll        TrojanPSW.GamesOnline.za.gzlz.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\b.rar>>ticisms.dll        TrojanPSW.OnLineGames.aelm.fmnt.dll        木马        还未处理
C:\Documents and Settings\Administrator\桌面\b.rar>>ticisms.exe        TrojanSpy.Gen.wyzg        木马        还未处理
C:\Documents and Settings\Administrator\桌面\b.rar>>yphkxa.dll        TrojanPSW.OnLineGames.aelm.fmnt.dll        木马        还未处理
su-tt
发表于 2008-5-14 21:33:59 | 显示全部楼层
C:\Documents and Settings\Administrator\桌面\b.rar > RAR > fmsiocps.dll - Win32/PSW.OnLineGames.NVW 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\b.rar > RAR > fmsjhif.exe - 未查明的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\Administrator\桌面\b.rar > RAR > hefcndy.dll - Win32/PSW.OnLineGames.NVW 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\b.rar > RAR > hefcndy.exe - 未查明的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\Administrator\桌面\b.rar > RAR > mfchlp64.exe - 未查明的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\Administrator\桌面\b.rar > RAR > msosfmsq02.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\b.rar > RAR > okjhaj.dll - Win32/PSW.OnLineGames.NVW 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\b.rar > RAR > phbboy.dll - Win32/PSW.OnLineGames.NVW 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\b.rar > RAR > ticisms.dll - Win32/PSW.OnLineGames.NVW 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\b.rar > RAR > ticisms.exe - 未查明的 NewHeur_PE 病毒 [7]
C:\Documents and Settings\Administrator\桌面\b.rar > RAR > yphkxa.dll - Win32/PSW.OnLineGames.NVW 特洛伊木马 的变种
已扫描的对象数: 12
发现的威胁数: 11
已清除对象数:0
完成时间: 21:33:19  总扫描时间: 0 秒 (00:00:00)
qigang
发表于 2008-5-14 21:38:13 | 显示全部楼层

21/11

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.PSW.Win32.GamesOnline.yw
病毒: Trojan.PSW.Win32.GamesOnline.yx
病毒: Trojan.PSW.Win32.GamesOnline.yy
病毒: Trojan.PSW.Win32.GamesOnline.yp
病毒: Trojan.PSW.Win32.GamesOnline.yv
病毒: Trojan.PSW.Win32.GamesOnline.yf
病毒: Trojan.PSW.Win32.GamesOnline.za
病毒: Trojan.PSW.Win32.GamesOnline.zd

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.44.22
sam.to
发表于 2008-5-14 23:00:03 | 显示全部楼层
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aecd        檔案: C:\Documents and Settings\kato9096\桌面\b.rar/fmsjhif.exe//FSG
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aegv        檔案: C:\Documents and Settings\kato9096\桌面\b.rar/hefcndy.dll
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aecx        檔案: C:\Documents and Settings\kato9096\桌面\b.rar/hefcndy.exe//FSG
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aegh        檔案: C:\Documents and Settings\kato9096\桌面\b.rar/mfchlp64.exe//FSG
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aenz        檔案: C:\Documents and Settings\kato9096\桌面\b.rar/msosfmsq02.dll//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aelm        檔案: C:\Documents and Settings\kato9096\桌面\b.rar/ticisms.dll
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aelm        檔案: C:\Documents and Settings\kato9096\桌面\b.rar/ticisms.exe//FSG
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aelm        檔案: C:\Documents and Settings\kato9096\桌面\b.rar/yphkxa.dll

上报4个
残缺的唯美
发表于 2008-5-14 23:43:15 | 显示全部楼层
D:\Users\ekincheng\Desktop\b.rar » RAR » fmsiocps.dll - a variant of Win32/PSW.OnLineGames.NVW trojan
D:\Users\ekincheng\Desktop\b.rar » RAR » fmsjhif.exe - probably unknown NewHeur_PE virus
D:\Users\ekincheng\Desktop\b.rar » RAR » hefcndy.dll - a variant of Win32/PSW.OnLineGames.NVW trojan
D:\Users\ekincheng\Desktop\b.rar » RAR » hefcndy.exe - probably unknown NewHeur_PE virus
D:\Users\ekincheng\Desktop\b.rar » RAR » mfchlp64.exe - probably unknown NewHeur_PE virus
D:\Users\ekincheng\Desktop\b.rar » RAR » msosfmsq02.dll - a variant of Win32/PSW.OnLineGames.NMQ trojan
D:\Users\ekincheng\Desktop\b.rar » RAR » okjhaj.dll - a variant of Win32/PSW.OnLineGames.NVW trojan
D:\Users\ekincheng\Desktop\b.rar » RAR » phbboy.dll - a variant of Win32/PSW.OnLineGames.NVW trojan
D:\Users\ekincheng\Desktop\b.rar » RAR » ticisms.dll - a variant of Win32/PSW.OnLineGames.NVW trojan
D:\Users\ekincheng\Desktop\b.rar » RAR » ticisms.exe - probably unknown NewHeur_PE virus
D:\Users\ekincheng\Desktop\b.rar » RAR » yphkxa.dll - a variant of Win32/PSW.OnLineGames.NVW trojan
sam.to
发表于 2008-5-15 00:30:16 | 显示全部楼层
卡巴已回了我,但回复是空白
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-16 07:56 , Processed in 0.135729 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表