explorer.exe

qigang

原帖由 kato9096 于 2008-5-20 19:03 发表


打包上來

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： RootKit.Win32.Undef.hc   
病毒： Trojan.PSW.Win32.GameOL.nmn
病毒： RootKit.Win32.RESSDT.al  
病毒： Trojan.PSW.Win32.SunOnline.og
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GameOL.gbk
病毒： Trojan.PSW.Win32.GameOL.nlt
病毒： Trojan.PSW.Win32.GameOL.nka
病毒： Trojan.PSW.Win32.GameOL.njz
病毒： RootKit.Win32.Undef.gt   
病毒： Trojan.PSW.Win32.QQPass.dmg
病毒： Trojan.PSW.Win32.GameOL.njs
病毒： Trojan.PSW.Win32.GameOL.nkq
病毒： Trojan.PSW.Win32.QQHX.twz
病毒： Trojan.PSW.Win32.GameOL.nkd
病毒： Trojan.PSW.Win32.GameOL.gef
病毒： Trojan.PSW.Win32.GamesOnline.wb
病毒： Trojan.PSW.Win32.GamesOnline.zn
病毒： RootKit.Win32.Mnless.pn  
病毒： Trojan.PSW.Win32.QQHX.txk
病毒： Worm.Win32.PaBug.gy      
病毒： RootKit.Win32.Mnless.pn  
病毒： Trojan.PSW.Win32.SunOnline.oi
病毒： Trojan.PSW.Win32.GameOL.nlm
病毒： Trojan.PSW.Win32.GameOL.nib

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.45.12

allinwonderi

[Found possible security risk]         <W32/Heuristic-210!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\explorer.zip->explorer.exe3->(UPack)

---------------------------------------------------------------------
Scan ended:        2008-5-20, 20:27:34
Duration:        0:00:01

Scan result:

Scanned files:                 6
Infected objects:         1
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------

Palkia

118/45

        瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： RootKit.Win32.Undef.hc   
病毒： Trojan.PSW.Win32.GameOL.nmn
病毒： RootKit.Win32.RESSDT.al  
病毒： Trojan.PSW.Win32.SunOnline.og
病毒： Trojan.PSW.Win32.GameOL.GEN
病毒： Trojan.PSW.Win32.GameOL.gbk
病毒： Trojan.PSW.Win32.GameOL.nlt
病毒： Trojan.PSW.Win32.GameOL.nka
病毒： Trojan.PSW.Win32.GameOL.njz
病毒： RootKit.Win32.Undef.gt   
病毒： Trojan.PSW.Win32.QQPass.dmg
病毒： Trojan.PSW.Win32.GameOL.njs
病毒： Trojan.PSW.Win32.GameOL.nkq
病毒： Trojan.PSW.Win32.QQHX.twz
病毒： Trojan.PSW.Win32.GameOL.nkd
病毒： Trojan.PSW.Win32.GameOL.gef
病毒： Trojan.PSW.Win32.GamesOnline.wb
病毒： Trojan.PSW.Win32.GamesOnline.zn
病毒： RootKit.Win32.Mnless.pn  
病毒： Trojan.PSW.Win32.QQHX.txk
病毒： Worm.Win32.PaBug.gy      
病毒： RootKit.Win32.Mnless.pn  
病毒： Trojan.PSW.Win32.SunOnline.oi
病毒： Trojan.PSW.Win32.GameOL.nlm
病毒： Trojan.PSW.Win32.GameOL.nib

MAC 地址：00:17:31:40:A3:57

用户来源：局域网

软件版本：20.45.12

su-tt

C:\Documents and Settings\Administrator\桌面\37[1]\37\a34.exe - Win32/PSW.OnLineGames.NWB 特洛伊木马
C:\Documents and Settings\Administrator\桌面\37[1]\37\a28.exe - Win32/PSW.OnLineGames.ZJK 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a30.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a32.exe - Win32/PSW.QQPass.NCZ 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a29.exe - Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a23.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a26.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a35.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a19.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\Administrator\桌面\37[1]\37\a21.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\Administrator\桌面\37[1]\37\a24.exe - Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a31.exe - Win32/PSW.OnLineGames.NWB 特洛伊木马
C:\Documents and Settings\Administrator\桌面\37[1]\37\a22.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a10.exe - Win32/PSW.OnLineGames.ZJK 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a11.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a12.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a13.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a15.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\Administrator\桌面\37[1]\37\a14.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\Administrator\桌面\37[1]\37\a16.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a18.exe - Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a20.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a9.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a1.exe - Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a2.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\Administrator\桌面\37[1]\37\a3.exe - Win32/PSW.OnLineGames.OAR 特洛伊木马
C:\Documents and Settings\Administrator\桌面\37[1]\37\a4.exe - Win32/PSW.OnLineGames.ZJK 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a5.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\Administrator\桌面\37[1]\37\a7.exe - Win32/PSW.OnLineGames.NWB 特洛伊木马
C:\Documents and Settings\Administrator\桌面\37[1]\37\a6.exe - Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a8.exe - Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a27.exe - Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\37[1]\37\a25.exe - Win32/PSW.OnLineGames.NWB 特洛伊木马

[ 本帖最后由 su-tt 于 2008-5-20 20:45 编辑 ]

电影结束了

对象: explorer.exe3
        在压缩档案里: F:\explorer.zip
        Status: 可疑病毒
        病毒: Generic.Malware.Sdld.AA158542 (BD 引擎)

wangjay1980

BF5E8A13.exe_

No malicious code was found in this file.

Codec.exe_ - Trojan.Win32.VB.cyz,
dyjcvu.dll - Backdoor.Win32.PcClient.dma,
explorer.exe_ - Trojan-Downloader.Win32.Agent.puj,
ff.exe_ - Trojan-PSW.Win32.OnLineGames.airb

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
[:1:]