木马群

小白鼠

1=http://xxx.dfasdaqwd.cn/cao/aa1.exe
2=http://xxx.dfasdaqwd.cn/cao/aa2.exe
3=http://xxx.dfasdaqwd.cn/cao/aa3.exe
4=http://5.gexiub38.info/cao/aa4.exe
5=http://5.gexiub38.info/cao/aa5.exe
6=http://5.gexiub38.info/cao/aa6.exe
7=http://5.gexiub38.info/cao/aa7.exe
8=http://xxx.dfasdaqwd.cn/cao/aa8.exe
9=http://xxx.dfasdaqwd.cn/cao/aa9.exe
10=http://111.dfasdaqwd.cn/cao/aa10.exe
11=http://111.dfasdaqwd.cn/cao/aa11.exe
12=http://111.dfasdaqwd.cn/cao/aa12.exe
13=http://111.dfasdaqwd.cn/cao/aa13.exe
14=http://111.dfasdaqwd.cn/cao/aa14.exe
15=http://222.dfasdaqwd.cn/cao/aa15.exe
16=http://222.dfasdaqwd.cn/cao/aa16.exe
17=http://222.dfasdaqwd.cn/cao/aa17.exe
18=http://222.dfasdaqwd.cn/cao/aa18.exe
19=http://222.dfasdaqwd.cn/cao/aa19.exe
20=http://333.dfasdaqwd.cn/cao/aa20.exe
21=http://333.dfasdaqwd.cn/cao/aa21.exe
22=http://333.dfasdaqwd.cn/cao/aa22.exe
23=http://333.dfasdaqwd.cn/cao/aa23.exe
24=http://444.dfasdaqwd.cn/cao/aa24.exe
25=http://xxx.dfasdaqwd.cn/cao/aa25.exe
26=http://xxx.dfasdaqwd.cn/cao/aa26.exe
27=http://xxx.dfasdaqwd.cn/cao/aa27.exe
28=http://xxx.dfasdaqwd.cn/cao/aa28.exe
29=http://xxx.dfasdaqwd.cn/cao/aa29.exe
30=http://444.dfasdaqwd.cn/cao/aa111.exe

sbbdms

最后4个下载不了
其余26个打包

sbbdms

Kaspersky miss one
TO KL

欠妳緈諨

D:\病毒测试\临时解压\aa26.rar:\aa26.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa1.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa2.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa3.exe - 特征码 'Virus.Trojan.Win32.Inject.cng' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa4.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa5.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa6.exe - 特征码 'PWS.Win32.Mapdimp.F' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa7.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa8.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa9.exe - 特征码 'Virus.Win32.Nilage.NP' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa10.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa11.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa12.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa13.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa14.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa15.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa16.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa17.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa18.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa19.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa20.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa21.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa22.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa23.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa24.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar:\aa25.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
D:\病毒测试\临时解压\aa26.rar

        27 文件被扫描
          (1 压缩档 26 文件)
        26 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:00.500

woai_jolin

正在扫描日志
病毒库版本: 3163 (20080606)
日期: 2008-6-6  时间: 17:55:30
已扫描的磁盘、文件夹和文件: G:\v\aa26.rar
G:\v\aa26.rar > RAR > aa26.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa1.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa2.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa3.exe - 正常
G:\v\aa26.rar > RAR > aa4.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa5.exe - Win32/PSW.OnLineGames.ZJK 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa6.exe - 正常
G:\v\aa26.rar > RAR > aa7.exe - Win32/PSW.OnLineGames.ZJK 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa8.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa9.exe - 正常
G:\v\aa26.rar > RAR > aa10.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa11.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa12.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa13.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa14.exe - Win32/PSW.OnLineGames.ZJK 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa15.exe - Win32/PSW.OnLineGames.OAF 特洛伊木马 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa16.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa17.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa18.exe - Win32/PSW.OnLineGames.OAF 特洛伊木马 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa19.exe - Win32/PSW.OnLineGames.OAF 特洛伊木马 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa20.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa21.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa22.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa23.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa24.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
G:\v\aa26.rar > RAR > aa25.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马 的变种 - 是已删除对象的一部分
已扫描的对象数: 26
发现的威胁数: 23
已清除对象数:23
完成时间: 17:55:36  总扫描时间: 6 秒 (00:00:06)

真.菲戈

红伞通吃

hj5abc

avast 22.

电影结束了

AVK06。。
全干。。。

yueguidd

nod32,26漏掉3个。

sbbdms

Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.

Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Maslennikov Denis
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com


> Attachment: aa26.rar