12

sam.to

Starting the file scan:

Begin scan in 'C:\Documents and Settings\kato9096\桌面\複製 -explorer.rar'
C:\Documents and Settings\kato9096\桌面\複製 -explorer.rar
  [0] Archive type: RAR
  --> explorer.exe3
      [DETECTION] Is the Trojan horse TR/Dldr.Adloa.abs.1
  --> midimaptl.dll
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.alae
  --> midimapwd.dll
      [DETECTION] Is the Trojan horse TR/PSW.Nilage.cni
    --> SysDaJHv.dll
          [DETECTION] Is the Trojan horse TR/Dldr.Delphi.Gen
    --> SysWmWacz.dll
          [DETECTION] Is the Trojan horse TR/Downloader.Gen
    --> SysWoWCt.dll
          [DETECTION] Is the Trojan horse TR/Dldr.Delphi.Gen
    --> SysZxacC.dll
          [DETECTION] Is the Trojan horse TR/Downloader.Gen
      [WARNING]   The file was ignored!


End of the scan: Tuesday,3 June 2008  00:42
Used time: 00:18 min

The scan has been done completely.

      0 Scanning directories
     13 Files were scanned
      7 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      6 Files not concerned
      1 Archives were scanned
      1 Warnings
      0 Notes

不报的上报

File ID          Filename          Size (Byte)         Result
25035196          DLL.dll          44 KB          UNDER ANALYSIS
3824869          time.bat3          121 Byte          CLEAN
25035197          winsys.exe3          17 KB          UNDER ANALYSIS
25035198          winsys.inf          2.62 KB          UNDER ANALYSIS
25035199          winsyy.sys          20.63 KB          MALWARE



已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.qtx        檔案: C:\Documents and Settings\kato9096\桌面\explorer.rar/explorer.exe3//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.alae        檔案: C:\Documents and Settings\kato9096\桌面\explorer.rar/midimaptl.dll
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Nilage.cni        檔案: C:\Documents and Settings\kato9096\桌面\explorer.rar/midimapwd.dll
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.akcs        檔案: C:\Documents and Settings\kato9096\桌面\explorer.rar/SysDaJHv.dll//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Agent.amb        檔案: C:\Documents and Settings\kato9096\桌面\explorer.rar/SysWmWacz.dll//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.ajnn        檔案: C:\Documents and Settings\kato9096\桌面\explorer.rar/SysWoWCt.dll//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.alkv        檔案: C:\Documents and Settings\kato9096\桌面\explorer.rar/SysZxacC.dll//UPack
已刪除: 特洛伊木馬程式 Trojan.Win32.Agent.qwj        檔案: C:\Documents and Settings\kato9096\桌面\explorer.rar/winsyy.sys


8个

不报的上报

[ 本帖最后由 kato9096 于 2008-6-3 00:45 编辑 ]

无尽藏海

[扫描路径] E:\VIRUS\explorer4.rar
>>E:\VIRUS\explorer4.rar\explorer.exe3 已被病毒感染 ：  Trojan.DownLoader.origin
>E:\VIRUS\explorer4.rar\DLL.dll - 确定
>E:\VIRUS\explorer4.rar\midimaptl.dll - 确定
>E:\VIRUS\explorer4.rar\midimapwd.dll - 确定
>>E:\VIRUS\explorer4.rar\SysDaJHv.dll 已被病毒感染 ：  Trojan.PWS.Gamania.origin
>>E:\VIRUS\explorer4.rar\SysWmWacz.dll 已被病毒感染 ：  Trojan.PWS.Gamania.origin
>>E:\VIRUS\explorer4.rar\SysWoWCt.dll 已被病毒感染 ：  Trojan.PWS.Gamania.10418
>>E:\VIRUS\explorer4.rar\SysZxacC.dll 已被病毒感染 ：  Trojan.PWS.Gamania.origin
>E:\VIRUS\explorer4.rar\time.bat3 - 确定
>>E:\VIRUS\explorer4.rar\winsys.exe3 - 确定
>E:\VIRUS\explorer4.rar\winsys.inf - 确定
>E:\VIRUS\explorer4.rar\winsyy.sys 已被病毒感染 ：  Trojan.DownLoader.62392
E:\VIRUS\explorer4.rar - 发现压缩文件中有被感染的对象

-----------------------------------------------------------------------------
扫描统计
-----------------------------------------------------------------------------
已扫描对象: 14
发现受感染对象: 6

电影结束了

扫描系统区域...
扫描所选择的目录和文件...
对象: explorer.exe3
        在压缩档案里: F:\explorer.rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Agent.qtx (KAV 引擎), Trojan.Crypt.DJ (BD 引擎)
对象: midimaptl.dll
        在压缩档案里: F:\explorer.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.alae (KAV 引擎)
对象: midimapwd.dll
        在压缩档案里: F:\explorer.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Nilage.cni (KAV 引擎)
对象: SysDaJHv.dll
        在压缩档案里: F:\explorer.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.akcs (KAV 引擎), Trojan.PWS.OnlineGames.WPK (BD 引擎)
对象: SysWmWacz.dll
        在压缩档案里: F:\explorer.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Agent.amb (KAV 引擎), Trojan.PWS.WOW.NCR (BD 引擎)
对象: SysWoWCt.dll
        在压缩档案里: F:\explorer.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.ajnn (KAV 引擎), Trojan.Generic.275860 (BD 引擎)
对象: SysZxacC.dll
        在压缩档案里: F:\explorer.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.alkv (KAV 引擎), Trojan.PWS.OnlineGames.WPK (BD 引擎)
对象: winsyy.sys
        在压缩档案里: F:\explorer.rar
        Status: 已发现病毒
        病毒: Trojan.Win32.Agent.qwj (KAV 引擎)

rasis

AVG 9个

欠妳緈諨

D:\virus\explorer.rar:\explorer.exe3 - 可疑代码段 被发现 (Level: 75)
D:\virus\explorer.rar:\DLL.dll
D:\virus\explorer.rar:\midimaptl.dll
D:\virus\explorer.rar:\midimapwd.dll
D:\virus\explorer.rar:\SysDaJHv.dll - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
D:\virus\explorer.rar:\SysWmWacz.dll - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
D:\virus\explorer.rar:\SysWoWCt.dll - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
D:\virus\explorer.rar:\SysZxacC.dll - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
D:\virus\explorer.rar:\time.bat3
D:\virus\explorer.rar:\winsys.exe3
D:\virus\explorer.rar:\winsys.inf
D:\virus\explorer.rar:\winsyy.sys - 特征码 'Virus.Trojan.Win32.Agent.qwj' 被发现
D:\virus\explorer.rar

        13 文件被扫描
          (1 压缩档 12 文件)
        5 特征码被侦测
        1 可疑代码段被发现
        耗时: 0:00.438

aaad2008

Win32:WOW-FXY [Trj]
Win32:OnLineGames-CYO [Trj]
Win32:OnLineGames-CYO [Trj]]
Win32:OnLineGames-CYO [Trj]
Win32:Agent-TBP [Trj]

Palkia

病毒        2008-06-03  12:27:54        C:\Documents and Settings\Administrator\桌面\explorer.rar\winsys.exe3        Win32.Troj.Agent.45056        跳过，未处理       
病毒        2008-06-03  12:27:54        C:\Documents and Settings\Administrator\桌面\explorer.rar\SysZxacC.dll        Win32.PSWTroj.OnLineGames.110592        跳过，未处理       
病毒        2008-06-03  12:27:54        C:\Documents and Settings\Administrator\桌面\explorer.rar\SysWoWCt.dll        Win32.PSWTroj.OnLineGames.118784        跳过，未处理       
病毒        2008-06-03  12:27:54        C:\Documents and Settings\Administrator\桌面\explorer.rar\SysWmWacz.dll        Win32.PSWTroj.Agent.110592        跳过，未处理       
病毒        2008-06-03  12:27:54        C:\Documents and Settings\Administrator\桌面\explorer.rar\SysDaJHv.dll        Win32.Troj.Daojian.a.110592        跳过，未处理       
病毒        2008-06-03  12:27:54        C:\Documents and Settings\Administrator\桌面\explorer.rar\midimapwd.dll        Win32.PSWTroj.Nilage.21504        跳过，未处理       
病毒        2008-06-03  12:27:54        C:\Documents and Settings\Administrator\桌面\explorer.rar\midimaptl.dll        Win32.Troj.MapwdT.fc.20628        跳过，未处理       
病毒        2008-06-03  12:27:54        C:\Documents and Settings\Administrator\桌面\explorer.rar\explorer.exe3        Win32.Troj.GuiseExpT.ea.65536        跳过，未处理

斯太尔

nod32 5个

Dirk

F-Prot
杀7个

qwer9909

****************** Sophos Anti-Virus 日志记录 - 2008-6-3 6:20:41 **************

    ...
20080603 061933        在 'C:\Documents and Settings\Administrator\桌面\explorer.rar\explorer.exe3' 中检测到 病毒/间谍软件'Mal/Behav-160'。清除不可用。
20080603 061933        在 'C:\Documents and Settings\Administrator\桌面\explorer.rar\midimaptl.dll' 中检测到 病毒/间谍软件'Mal/Generic-A'。清除不可用。
20080603 061933        在 'C:\Documents and Settings\Administrator\桌面\explorer.rar\midimapwd.dll' 中检测到 病毒/间谍软件'Mal/Generic-A'。清除不可用。
20080603 061933        在 'C:\Documents and Settings\Administrator\桌面\explorer.rar\SysDaJHv.dll' 中检测到 病毒/间谍软件'Mal/DelpDldr-F'。清除不可用。
20080603 061933        在 'C:\Documents and Settings\Administrator\桌面\explorer.rar\SysWmWacz.dll' 中检测到 病毒/间谍软件'Mal/Behav-160'。清除不可用。
20080603 061933        在 'C:\Documents and Settings\Administrator\桌面\explorer.rar\SysWoWCt.dll' 中检测到 病毒/间谍软件'Mal/Behav-160'。清除不可用。
20080603 061933        在 'C:\Documents and Settings\Administrator\桌面\explorer.rar\SysZxacC.dll' 中检测到 病毒/间谍软件'Mal/Behav-160'。清除不可用。
20080603 061933        在 'C:\Documents and Settings\Administrator\桌面\explorer.rar\winsyy.sys' 中检测到 病毒/间谍软件'Mal/Generic-A'。清除不可用。
    ...
      (8 个项目)