1

sam.to

反病毒引擎	版本	最後更新	掃瞄結果
AhnLab-V3	2008.5.10.0	2008.05.13	-
AntiVir	7.8.0.17	2008.05.13	TR/Dldr.Delphi.Gen
Authentium	5.1.0.4	2008.05.14	-
Avast	4.8.1169.0	2008.05.12	-
AVG	7.5.0.516	2008.05.13	-
BitDefender	7.2	2008.05.08	Trojan.PWS.OnLineGames.SSL
CAT-QuickHeal	9.50	2008.05.12	-
ClamAV	0.92.1	2008.05.13	PUA.Packed.UPack
DrWeb	4.44.0.09170	2008.05.13	Trojan.PWS.Gamania.origin
eSafe	7.0.15.0	2008.05.12	-
eTrust-Vet	31.4.5784	2008.05.13	-
Ewido	4.0	2008.05.13	-
F-Prot	4.4.2.54	2008.05.13	-
F-Secure	6.70.13260.0	2008.05.13	-
Fortinet	3.14.0.0	2008.05.13	-
GData	2.0.7306.1023	2008.05.14	-
Ikarus	T3.1.1.26.0	2008.05.13	Trojan-Dropper.Win32.Agent.ane
Kaspersky	7.0.0.125	2008.05.13	-
McAfee	5293	2008.05.12	New Malware.n
Microsoft	1.3408	2008.05.13	VirTool:Win32/Obfuscator.C
NOD32v2	3095	2008.05.13	probably a variant of Win32/Genetik
Norman	5.80.02	2008.05.09	-
Panda	9.0.0.4	2008.05.12	Suspicious file
Prevx1	V2	2008.05.18	-
Rising	20.44.12.00	2008.05.13	-
Sophos	4.29.0	2008.05.13	Mal/Behav-112
Sunbelt	3.0.1114.0	2008.05.12	-
Symantec	10	2008.05.13	-
TheHacker	6.2.92.309	2008.05.13	-
VBA32	3.12.6.6	2008.05.13	suspected of Backdoor.XiaoBird.13 (paranoid heuristics)
VirusBuster	4.3.26:9	2008.05.12	Packed/Upack
Webwasher-Gateway	6.6.2	2008.05.13	Trojan.Dldr.Delphi.Gen

已上报卡巴

Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Namestnikov Yury
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com

[ 本帖最后由 kato9096 于 2008-5-18 18:32 编辑 ]

tonger2003

密码？？

zjsxsycj

原帖由 tonger2003 于 2008-5-18 16:03 发表
密码？？

infected

醉一生爱妍

对象名称	威胁的名称:	最终的状态
C:\Documents and Settings\Administrator\桌面\daguai\daguai\daguai.exe2=](RAR Sfx o)=]????????????.exe	Trojan.PWS.OnLineGames.SSL	删除失败（文件是一个存档）

IllusionWing

UGuard Mob!
Current System: Windows Mobile 6.0 Profressional
SmartSearch: On
Load PC's virus database: on

\存储卡\UgmobBETA\Vrs\daguai.rar\(ExtRAR)\daguai.exe2\(ExtRAR)\[ArchiveComment] => [SmartSearch] Generic.RARSfx.SlientDropper *

All items marked by '*' mean the malwares can't run your mobile device.

挪威的冬天

金山毒霸 0

sam.to

Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Namestnikov Yury
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com

Palkia

危险进程(PID:668): C:\Program Files\自动寻找打怪外挂\自动寻找打怪.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 49.8018880
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。


程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DAGUAI\DAGUAI\DAGUAI.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\自动寻找打怪外挂\自动寻找打怪.EXE
2) C:\WINDOWS\SYSTEM32\自动寻找打怪NQ.DLL
删除木马程序及其衍生物!
处理结果:成功清除!

qigang

RS20.44.62未杀！

wangjay1980

K