来2个样本

gzg

大家一起来扫扫看    费尔全灭

su-tt

C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > yoo1.exe - Win32/PSW.Legendmir.NFT 特洛伊木马
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > yoo2.exe - Win32/PSW.QQPass.NDJ 特洛伊木马

Starting the file scan:

Begin scan in 'E:\AV\新建文件夹.rar'
E:\AV\新建文件夹.rar
  [0] Archive type: RAR
    --> yoo1.exe
          [DETECTION] Is the Trojan horse TR/Click.121856
    --> yoo2.exe
      --> Object
        [2] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.Steal.44657
      [NOTE]      The file was deleted!

电影结束了

http://bbs.kafan.cn/viewthread.php?tid=258377&extra=page%3D1

这东西下载的。。。

太熟悉了。。。

MS 我发过了。。。

还有2个。。

woai_jolin

Scan performed at: 2008/5/27 18:57:43
Scanning Log
NOD32 version 3134 (20080527) NT
Command line: G:\v\新建文件夹.rar
C:\Program Files\Eset\nod32.exe - is OK

Date: 27.5.2008  Time: 18:57:44
Anti-Stealth technology is enabled.
Scanned disks, folders and files: G:\v\新建文件夹.rar
G:\v\新建文件夹.rar ?RAR ?yoo1.exe - Win32/PSW.Legendmir.NFT trojan
G:\v\新建文件夹.rar ?RAR ?yoo2.exe - Win32/PSW.QQPass.NDJ trojan
G:\v\新建文件夹.rar:Zone.Identifier - is OK
Number of scanned files: 3
Number of threats found: 2
Time of completion: 18:57:44 Total scanning time: 0 sec (00:00:00)

Palkia

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.WsGame.cl
病毒： Worm.Win32.PaBug.hf      

MAC 地址：00:17:31:40:A3:57

用户来源：局域网

软件版本：20.46.12

allinwonderi

[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\新建文件夹.rar<RAR>:yoo2.exe <- Trojan.Psw.Qqpass.Bzg : No action
C:\Documents and Settings\All Users\Documents\Test\新建文件夹.rar<RAR>:yoo2.exe<UPX>:yoo2.exe <- Trojan.Psw.Qqpass.Buw : No action
C:\Documents and Settings\All Users\Documents\Test\新建文件夹.rar<RAR>:yoo2.exe<UPX>:yoo2.exe<DLLRES>:FILE0.exe <- Trojan.Psw.Qqpass.Bux : No action



Scanned objects : 8

Infected objects : 3

allinwonderi

[Found possible security risk]         <W32/Heuristic-KPP!Eldorado (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\新建文件夹.rar->yoo1.exe->(UPX)
[Found security risk]         <W32/AutoRun.D.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\新建文件夹.rar->yoo2.exe->(UPX)

---------------------------------------------------------------------
Scan ended:        2008-5-27, 19:21:34
Duration:        0:00:00

Scan result:

Scanned files:                 6
Infected objects:         2
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.WsGame.cl
病毒： Worm.Win32.PaBug.hf      

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.46.12

挪威的冬天

信息        2008-05-27  21:19:14        您此次查毒清除了2个病毒                       
信息        2008-05-27  21:19:14        您此次查毒共查出2个病毒以及危险代码                       
信息        2008-05-27  21:19:14        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件5个                       
信息        2008-05-27  21:19:14        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-05-27  21:19:14        D:\Desktop\D½¨Îļt¼D.rar\yoo2.exe        Win32.Troj.QQPass.a.106612        清除成功       
病毒        2008-05-27  21:19:13        D:\Desktop\D½¨Îļt¼D.rar\yoo1.exe        Win32.Troj.OnlineGames.ck.286720        清除成功