“do”下载列表

显示全部楼层 · 发表于 2008-6-2 21:54:40

2008-4-14=http://a1.down1314.com/do/01.exe2008-4-14=http://a1.down1314.com/do/02.exe2008-4-14=http://a1.down1314.com/do/03.exe2008-4-14=http://a1.down1314.com/do/04.exe2008-4-14=http://a1.down1314.com/do/05.exe2008-4-14=http://a1.down1314.com/do/11.exe2008-4-14=http://a1.down1314.com/do/12.exe2008-4-14=http://a1.down1314.com/do/13.exe2008-4-14=http://a1.down1314.com/do/14.exe

瑞星病毒查杀结果报告（19/9）清除病毒种类列表：
病毒： Trojan.PSW.Win32.SunGame.u
病毒： Trojan.PSW.Win32.GameOL.nvc
病毒： Trojan.PSW.Win32.GamesOnline.aeb
病毒： Trojan.PSW.Win32.GameOL.GEN MAC 地址：00:11:5B:F3:6D:69 用户来源：互联网软件版本：20.47.02

显示全部楼层 · 发表于 2008-6-2 21:57:14

显示全部楼层 · 发表于 2008-6-2 22:06:25

病毒 2008-06-02  22:06:24 C:\Documents and Settings\Administrator\桌面\virus.rar\14.exe Win32.Troj.OnlineGamesT.ny.102456 跳过，未处理
病毒 2008-06-02  22:06:24 C:\Documents and Settings\Administrator\桌面\virus.rar\13.exe Win32.Troj.OnlineGamesT.ny.102456 跳过，未处理
病毒 2008-06-02  22:06:24 C:\Documents and Settings\Administrator\桌面\virus.rar\12.exe Win32.Troj.OnlineGamesT.ny.102456 跳过，未处理
病毒 2008-06-02  22:06:24 C:\Documents and Settings\Administrator\桌面\virus.rar\11.exe Win32.Troj.OnlineGamesT.ny.102456 跳过，未处理
病毒 2008-06-02  22:06:24 C:\Documents and Settings\Administrator\桌面\virus.rar\05.exe Win32.Troj.OnlineGamesT.ny.102456 跳过，未处理
病毒 2008-06-02  22:06:24 C:\Documents and Settings\Administrator\桌面\virus.rar\04.exe Win32.Troj.GameOnlineT.fm.114805 跳过，未处理
病毒 2008-06-02  22:06:24 C:\Documents and Settings\Administrator\桌面\virus.rar\03.exe Win32.Troj.OnlineGamesT.ny.102456 跳过，未处理
病毒 2008-06-02  22:06:24 C:\Documents and Settings\Administrator\桌面\virus.rar\02.exe Win32.Troj.OnlineGamesT.ak.110799 跳过，未处理
病毒 2008-06-02  22:06:24 C:\Documents and Settings\Administrator\桌面\virus.rar\01.exe Win32.Troj.OnlineGamesT.ny.102456 跳过，未处理

显示全部楼层 · 发表于 2008-6-2 22:10:28

Avira全灭

Begin scan in 'F:\Virus\virus.rar'
F:\Virus\virus.rar
F:\Virus\virus.rar
  [0] Archive type: RAR
--> 02.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
--> 04.exe
      [DETECTION] Is the Trojan horse TR/Agent.7680
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-6-2 22:17:24

D:\病毒测试\临时解压\virus.rar:\01.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\virus.rar:\02.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\virus.rar:\03.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\virus.rar:\04.exe
D:\病毒测试\临时解压\virus.rar:\05.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\virus.rar:\11.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\virus.rar:\12.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\virus.rar:\13.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\virus.rar:\14.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\virus.rar

10 文件被扫描
(1 压缩档 9 文件)
8 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.500

显示全部楼层 · 发表于 2008-6-2 22:41:26

D:\firefox download\virus.rar > RAR > 01.exe - Win32/PSW.OnLineGames.OAF 特洛伊木马
D:\firefox download\virus.rar > RAR > 02.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马的变种
D:\firefox download\virus.rar > RAR > 03.exe - Win32/PSW.OnLineGames.OAF 特洛伊木马
D:\firefox download\virus.rar > RAR > 04.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马的变种
D:\firefox download\virus.rar > RAR > 05.exe - 可能是 Win32/Genetik 特洛伊木马的变种
D:\firefox download\virus.rar > RAR > 11.exe - 可能是 Win32/Genetik 特洛伊木马的变种
D:\firefox download\virus.rar > RAR > 12.exe - 可能是 Win32/Genetik 特洛伊木马的变种
D:\firefox download\virus.rar > RAR > 13.exe - 可能是 Win32/Genetik 特洛伊木马的变种
D:\firefox download\virus.rar > RAR > 14.exe - 可能是 Win32/Genetik 特洛伊木马的变种

显示全部楼层 · 发表于 2008-6-3 08:50:26

扫描系统区域...
扫描所选择的目录和文件...
对象: 01.exe
在压缩档案里: F:\virus.rar
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.ajom (KAV 引擎), Trojan.Dropper.RWY (BD 引擎)
对象: 02.exe
在压缩档案里: F:\virus.rar
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.alpg (KAV 引擎), Trojan.PWS.OnlineGames.YXJ (BD 引擎)
对象: 03.exe
在压缩档案里: F:\virus.rar
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.ajoo (KAV 引擎), Generic.Malware.SBdldg.63381976 (BD 引擎)
对象: 05.exe
在压缩档案里: F:\virus.rar
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.ajod (KAV 引擎), Generic.Malware.SBdldg.6749C3AE (BD 引擎)
对象: 11.exe
在压缩档案里: F:\virus.rar
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.akwe (KAV 引擎), Generic.Malware.SBdldg.681FA0ED (BD 引擎)
对象: 12.exe
在压缩档案里: F:\virus.rar
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.ajom (KAV 引擎), Generic.Malware.SBdldg.3C564579 (BD 引擎)
对象: 13.exe
在压缩档案里: F:\virus.rar
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.ajpx (KAV 引擎), Generic.Malware.SBdldg.9890C629 (BD 引擎)
对象: 14.exe
在压缩档案里: F:\virus.rar
Status: 已发现病毒
病毒: Trojan-PSW.Win32.OnLineGames.akry (KAV 引擎), Generic.Malware.SBdldg.F3810B6C (BD 引擎)

显示全部楼层 · 发表于 2008-6-3 09:30:33

The scan has been done completely.

   0 Scanning directories
   10 Files were scanned
   9 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   0 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   1 Files not concerned
   1 Archives were scanned
   1 Warnings
   0 Notes

显示全部楼层 · 发表于 2008-6-3 09:30:53

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ajom 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/01.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.alpg 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/02.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ajoo 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/03.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.alvr 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/04.exe//UPX
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ajod 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/05.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.akwe 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/11.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ajom 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/12.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ajpx 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/13.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.akry 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/14.exe//UPack

显示全部楼层 · 发表于 2008-6-3 09:44:06

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS\01.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\MNMHFSRV.DLL
2) C:\WINDOWS\SYSTEM32\ISMHASRV.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS\02.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS\03.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\MPMYDAPI.DLL
2) C:\WINDOWS\SYSTEM32\SIMYAAPI.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS\05.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\YZZTHMSN.DLL
2) C:\WINDOWS\SYSTEM32\ZAZTAMSN.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS\11.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\APSGDJBA.DLL
2) C:\WINDOWS\SYSTEM32\LPSGAJBA.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS\12.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\OSWXCTTB.DLL
2) C:\WINDOWS\SYSTEM32\GHWXATTB.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS\13.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\OOHXDBYT.DLL
2) C:\WINDOWS\SYSTEM32\JBHXABYT.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS\14.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\ZYCBDIME.DLL
2) C:\WINDOWS\SYSTEM32\AZCBAIME.EXE
是否删除木马程序及其衍生物?

[病毒样本] “do”下载列表

本帖子中包含更多资源

本帖子中包含更多资源

9

all

本帖子中包含更多资源