2个DLL挂在听风文学网上的

显示全部楼层 · 发表于 2008-5-24 23:54:43

[扫描路径] E:\VIRUS\20080524.rar
>>E:\VIRUS\20080524.rar\SysWoWCt.dll 已被病毒感染： Trojan.PWS.Gamania.origin
>E:\VIRUS\20080524.rar\rgwnrd.dll - 确定
E:\VIRUS\20080524.rar - 发现压缩文件中有被感染的对象

显示全部楼层 · 发表于 2008-5-25 00:18:30

Hello,

rgwnrd.dll - Trojan-PSW.Win32.OnLineGames.ajnr,
SysWoWCt.dll - Trojan-PSW.Win32.OnLineGames.ajnn

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: 20080524.rar

显示全部楼层 · 发表于 2008-5-25 00:29:09

在 C:\Documents and Settings\Administrator\桌面\20080524.rar->rgwnrd.dll 中发现 Trojan/Ck88866.DLL.Gen 病毒, 已删除

显示全部楼层 · 发表于 2008-5-25 08:49:49

费尔
E:\xiazai\20080524.rar>>SysWoWCt.dll PWSteal.OnlineGames.p.ujun.dll 木马已删除/隔离
E:\xiazai\20080524.rar>>rgwnrd.dll PWSteal.QQPass.dll.fqxn.dll 木马已删除/隔离

显示全部楼层 · 发表于 2008-5-25 08:54:33

对象: rgwnrd.dll
在压缩档案里: F:\20080524.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnLineGames.NVI (BD 引擎)

显示全部楼层 · 发表于 2008-5-25 17:54:51

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.SunOnline.op
病毒： Trojan.PSW.Win32.GamesOnline.aay

MAC 地址：00:17:31:40:A3:57

用户来源：局域网

软件版本：20.45.62

显示全部楼层 · 发表于 2008-5-25 18:19:24

杀了

[病毒样本] 2个DLL挂在听风文学网上的

蜘蛛

本帖子中包含更多资源