virus

电影结束了

62个生成物。。。
饿。。。
MS有些东西更新了。。。

Joker

剩一个。

secdrv.sys

KNOWN CLEAN

The file 'secdrv.sys' has been determined to be 'KNOWN CLEAN'. In particular this means that we could not find any malicious content. Please note that the file is part of 'Microsoft Windows Vista (32Bit SP0)'.

[ 本帖最后由 Joker 于 2008-6-3 21:52 编辑 ]

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GameOL.nvb
病毒： Trojan.PSW.Win32.GameOL.nuz
病毒： RootKit.Win32.Undef.ib   
病毒： RootKit.Win32.Undef.ib   
病毒： Trojan.PSW.Win32.GameOL.npo
病毒： Trojan.PSW.Win32.XYOnline.afb
病毒： Trojan.PSW.Win32.GameOL.nsu
病毒： Trojan.PSW.Win32.GameOL.nsq
病毒： Trojan.PSW.Win32.GameOL.nuj
病毒： Trojan.PSW.Win32.GameOL.nsa
病毒： Trojan.PSW.Win32.GameOL.nve
病毒： RootKit.Win32.RESSDT.bc  
病毒： Trojan.PSW.Win32.GameOL.nvc
病毒： Trojan.PSW.Win32.GameOL.ntq

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.47.12

小邪邪

AVK（3engine）：61/62

allinwonderi

[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\virus.part1.rar<RAR>:ezdb11.exe <- Trojan.Psw.Onlinegames.Alll : No action
C:\Documents and Settings\All Users\Documents\Test\virus.part1.rar<RAR>:hefcndy.exe <- Trojan.Psw.Onlinegames.Ajtq : No action
C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar<RAR>:mmog9.exe <- Trojan.Psw.Onlinegames.Ajtq : No action
C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar<RAR>:rfdswc.dll <- Trojan.Psw.Onlinegames.Ajxu : No action
C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar<RAR>:rfdswc.dll<DLLRES>:file0.exe <- Trojan.Psw.Onlinegames.Ajxu : No action
C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar<RAR>:rfdswc.dll<DLLRES>:file1.exe <- Trojan.Psw.Onlinegames.Ajxu : No action
C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar<RAR>:rfdswc.dll<DLLRES>:file2.exe <- Trojan.Psw.Onlinegames.Ajxu : No action
C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar<RAR>:rfdswc.dll<DLLRES>:file3.exe <- Trojan.Psw.Onlinegames.Ajxu : No action
C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar<RAR>:rfdswc.dll<DLLRES>:file4.exe <- Trojan.Psw.Onlinegames.Ajxu : No action
C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar<RAR>:rfdswc.dll<DLLRES>:file5.exe <- Trojan.Psw.Onlinegames.Ajxu : No action
C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar<RAR>:ticisms.exe <- Trojan.Psw.Onlinegames.Alll : No action



Scanned objects : 125

Infected objects : 11

Dr.web        40/62
TIS2008      40/62
EAV             53/62

正在扫描日志
病毒库版本: 3154 (20080603)
日期: 2008-6-3  时间: 22:01:18
已扫描的磁盘、文件夹和文件: C:\Documents and Settings\sky\桌面\virus
C:\Documents and Settings\sky\桌面\virus\aiye5.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\anistio.exE - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\bincdwsa.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\cqii19.exe - Win32/PSW.OnLineGames.XZN 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\cyvd12.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\dionpis.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\etdw7.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\ezdb11.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\fcmxdhqr.dll - Win32/PSW.OnLineGames.NVW 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\fmbiost.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\fmsbbqi.dll - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\fmsbbqi.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\fmsiocps.dll - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\fmsiocps.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\gcll6.exe - Win32/PSW.OnLineGames.XZN 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\hefcndy.dll - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\hefcndy.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\hmxn23.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\honx14.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\inxc22.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\jpvn13.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\klpq10.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\mfchlp64.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\mfdesy.dll - Win32/PSW.OnLineGames.NOA 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\MMEZZPOP1074.dll - Win32/PSW.OnLineGames.PBQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\MMHADPQG1091.dll - Win32/PSW.OnLineGames.PBQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\MMKAFNFW1095.dll - Win32/PSW.OnLineGames.PBQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\MMMHXGGD1061.dll - Win32/PSW.OnLineGames.PBQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\mmog9.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\msosdohs00.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\msosmhfp00.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\msosmhfp01.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\msosmhfp02.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\msosmsfpfis64.sys - Win32/PSW.OnLineGames.NMQ 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\msosmsp2p32.sys - 可能是 Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\nicomsp2p32.sys - 可能是 Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\nicozftp00.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\nicozftp01.dll - Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\nyxmlren.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\nzzh1.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\ptshell.dll - Win32/PSW.OnLineGames.NFL 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\ptshell.exe - Win32/PSW.OnLineGames.NWC 特洛伊木马
C:\Documents and Settings\sky\桌面\virus\pzjs21.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\rfdswc.dll - Win32/PSW.OnLineGames.NOA 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\ruwi18.exe - Win32/PSW.OnLineGames.XZN 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\tciocp64.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\ticisms.dll - Win32/PSW.OnLineGames.NFL 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\ticisms.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\tinx25.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\uzrr2.exe - Win32/PSW.OnLineGames.XZN 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\vjmu24.exe - 可能是 Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\wzcfsw.dll - Win32/PSW.OnLineGames.NOA 特洛伊木马 的变种
C:\Documents and Settings\sky\桌面\virus\xgiy17.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种
已扫描的对象数: 62
发现的威胁数: 53
已清除对象数:0
完成时间: 22:01:27  总扫描时间: 9 秒 (00:00:09)

allinwonderi

[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part1.rar->cqii19.exe->exefile->(UPack)
[Found security risk]         <W32/OnlineGames.C.gen!GSA (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part1.rar->fmsiocps.dll
[Found security risk]         <W32/OnlineGames.C.gen!GSA (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part1.rar->fmsiocps.exe->(embedded)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part1.rar->gcll6.exe->exefile->(UPack)
[Found security risk]         <W32/OnlineGames.C.gen!GSA (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part1.rar->inxc22.exe->(embedded)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar->MMHADPQG1091.dll->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar->MMKAFNFW1095.dll->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar->MMMHXGGD1061.dll->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar->msosdohs00.dll
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar->msosmhfp00.dll
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar->msosmhfp01.dll
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar->msosmhfp02.dll
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar->nicozftp00.dll
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar->nicozftp01.dll
[Found security risk]         <W32/Nilage.gen!GSA (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar->nzzh1.exe->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar->ruwi18.exe->exefile->(UPack)
[Found security risk]         <W32/Nilage.gen!GSA (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar->tinx25.exe->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar->uzrr2.exe->exefile->(UPack)
[Found security risk]         <W32/Nilage.gen!GSA (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\virus.part2.rar->xgiy17.exe->(UPack)

---------------------------------------------------------------------
Scan ended:        2008-6-3, 22:04:46
Duration:        0:00:18

Scan result:

Scanned files:                 7
Infected objects:         19
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------

挪威的冬天

信息        2008-06-03  22:05:34        您此次查毒隔离了54个文件                       
信息        2008-06-03  22:05:34        您此次查毒共查出54个病毒以及危险代码                       
信息        2008-06-03  22:05:34        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件111个                       
信息        2008-06-03  22:05:34        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒

欠妳緈諨

D:\病毒测试\临时解压\aiye5.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\anistio.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\anistio.exE - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\bincdwsa.dll
D:\病毒测试\临时解压\bincdwsa.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\cqii19.exe - 特征码 'Virus.Win32.OnLineGames.DOC' 被发现
D:\病毒测试\临时解压\cyvd12.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\dbi100.dll - 特征码 'Trojan.Crypt.AV' 被发现
D:\病毒测试\临时解压\dionpis.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\dionpis.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\etdw7.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\ezdb11.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\fcmxdhqr.dll
D:\病毒测试\临时解压\fmbiost.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\fmbiost.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\fmsbbqi.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\fmsbbqi.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\fmsiocps.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\fmsiocps.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\gcll6.exe - 特征码 'Virus.Win32.OnLineGames.DOC' 被发现
D:\病毒测试\临时解压\hefcndy.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\hefcndy.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\hmxn23.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\honx14.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\inxc22.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\jpvn13.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\klpq10.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\mfchlp64.dll
D:\病毒测试\临时解压\mfchlp64.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\mfdesy.dll - 特征码 'Trojan.Win32.Tilcun.B' 被发现
D:\病毒测试\临时解压\MMEZZPOP1074.dll - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
D:\病毒测试\临时解压\MMHADPQG1091.dll - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
D:\病毒测试\临时解压\MMKAFNFW1095.dll - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
D:\病毒测试\临时解压\MMMHXGGD1061.dll - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
D:\病毒测试\临时解压\mmog9.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\msosdohs00.dll - 特征码 'Virus.Win32.Agent.BQC' 被发现
D:\病毒测试\临时解压\msosmhfp00.dll - 特征码 'Virus.Win32.Agent.BQC' 被发现
D:\病毒测试\临时解压\msosmhfp01.dll - 特征码 'Virus.Win32.Agent.BQC' 被发现
D:\病毒测试\临时解压\msosmhfp02.dll - 特征码 'Virus.Win32.Agent.BQC' 被发现
D:\病毒测试\临时解压\msosmsfpfis64.sys
D:\病毒测试\临时解压\msosmsp2p32.sys
D:\病毒测试\临时解压\nicomsp2p32.sys - 特征码 'Trojan-PWS.Win32.OnLineGames.allh' 被发现
D:\病毒测试\临时解压\nicozftp00.dll - 特征码 'Virus.Win32.Agent.BQC' 被发现
D:\病毒测试\临时解压\nicozftp01.dll - 特征码 'Virus.Win32.Agent.BQC' 被发现
D:\病毒测试\临时解压\nyxmlren.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\nzzh1.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\ptshell.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\ptshell.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\pzjs21.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\rfdswc.dll - 特征码 'Trojan.Win32.Tilcun.B' 被发现
D:\病毒测试\临时解压\ruwi18.exe - 可疑代码段 被发现 (Level: 100)
D:\病毒测试\临时解压\secdrv.sys
D:\病毒测试\临时解压\tciocp64.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\tciocp64.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\ticisms.dll - 特征码 'Trojan-PWS.OnlineGames.NVI' 被发现
D:\病毒测试\临时解压\ticisms.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\tinx25.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\uzrr2.exe - 特征码 'Virus.Win32.OnLineGames.DOC' 被发现
D:\病毒测试\临时解压\vjmu24.exe - 可疑代码段 被发现 (Level: 140)
D:\病毒测试\临时解压\wluh20.exe - 特征码 'Trojan.Crypt.AV' 被发现
D:\病毒测试\临时解压\wzcfsw.dll - 特征码 'Trojan.Win32.Tilcun.B' 被发现
D:\病毒测试\临时解压\xgiy17.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现

        62 文件被扫描
          (0 压缩档 0 文件)
        31 特征码被侦测
        25 可疑代码段被发现
        耗时: 0:06.479

palfan

卡饭有很多高手呢