06.06 100个

allinwonderi

[Found security risk]         <W32/Zhelatin.K.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->1E908734
[Found security risk]         <W32/Tipikit.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->6B7EE40E
[Found possible security risk]         <W32/Heuristic-210!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->9E8B4880->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->29F46049
[Found possible virus]         <W32/new-malware!Maximus (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->43ECB335->(FSG)
[Found possible virus]         <W32/Downloader-Sml-based!Maximus (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->81C06625
[Found possible virus]         <W32/Downloader-Sml-based!Maximus (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->509D45FD
[Found possible security risk]         <W32/Heuristic-210!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->805AE2AF->(UPack)
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->1520CD65
[Found possible security risk]         <W32/Heuristic-210!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->4536C1F8->(UPack)
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->8153B44D
[Found possible security risk]         <W32/Heuristic-210!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->9041D0AA->(UPack)
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->61060C69
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->90731A6A
[Found possible security risk]         <W32/Heuristic-210!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->672048A2->(UPack)
[Found possible security risk]         <W32/Heuristic-210!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->46159725->(UPack)
[Found security risk]         <W32/Zlob.S.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->B894D0E
[Found possible virus]         <W32/Downloader-Sml-based!Maximus (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->C4616FEE
[Found security risk]         <W32/Tipikit.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->CDF14AC6
[Found worm]         <W32/Warezov.B.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->CF588112->(MEW)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->D2C647C2->(UPack)
[Found possible security risk]         <W32/Heuristic-210!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->DAE9923B->(UPack)
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->DEE607F3
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->E02FED11->(UPack)
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->EA3BF89A->(UPack)
[Found possible virus]         <W32/Downloader-Sml-based!Maximus (not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->EB47AFF2
[Found downloader]         <W32/Downldr2.AHTL (exact, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->F63C0E10
[Found security risk]         <W32/Agent.L.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->1E8760BC->(UPack)
[Found downloader]         <W32/Downloader!f828 (exact, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\080604up.rar->45074619
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\orz.rar->orz.exe

---------------------------------------------------------------------
Scan ended:        2008-6-6, 19:58:32
Duration:        0:00:11

Scan result:

Scanned files:                 7
Infected objects:         30
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GameOL.nsq
病毒： RootKit.Win32.Agent.bbg  
病毒： Trojan.PSW.Win32.GameOL.nww
病毒： Trojan.DL.Win32.Mnless.agu
病毒： Trojan.PSW.Win32.GameOL.nvd
病毒： Trojan.PSW.Win32.XYOnline.afe
病毒： Trojan.PSW.Win32.GameOL.nwl
病毒： Trojan.PSW.Win32.XYOnline.afe
病毒： Win32.ExplorerDL.c      
病毒： Trojan.PSW.Win32.GameOL.nve
病毒： Trojan.Win32.AvKiller.bm
病毒： Trojan.PSW.Win32.GameOL.nwe
病毒： Trojan.PSW.Win32.GameOL.nvb
病毒： Trojan.Win32.AvKiller.bz
病毒： Trojan.PSW.Win32.GameOL.nwc
病毒： Trojan.PSW.Win32.GameOL.nsu
病毒： Trojan.DL.Win32.Undef.ok
病毒： Trojan.Script.HTML.Agent.f
病毒： Trojan.Win32.Undef.hds   
病毒： RootKit.Win32.Undef.iu   
病毒： RootKit.Win32.CodeInj.a  
病毒： Suspicious.Trojan.Win32.Downldr.a
病毒： Trojan.DL.Win32.Agent.yrh

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.47.42

阿棍

原帖由 chenyilong58 于 2008-6-6 19:01 发表
晕，KIS8    116个

晕，发现了个怪问题.第一次用途KIS8扫描都是66个，第2次变成了116个，在实机上也这样的，你们是滴不？

无可能，66个我的

qianwenxiang

avast 0606-0
7个

醉一生爱妍

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.704
        病毒库日期 2008-06-06
        更新日期 2008-06-06

扫描目标 C:\Documents and Settings\Administrator\桌面\080604up.rar

开始时间 2008-06-06 19:46:20

在 C:\Documents and Settings\Administrator\桌面\080604up.rar->3B597304 中发现 Trojan/PSW.Nilage.cqw 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->4FB50E30 中发现 TrojanDownloader.Small.aakw 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->5AB34F03 中发现 Trojan/PSW.OnLineGames.ual 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->5BBD624 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->5F1A454E 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->5F20EF7F 中发现 Trojan/PSW.OnLineGames.ucy 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->6A96425 中发现 TrojanDownloader.Agent.aiew 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->6B7EE40E 中发现 TrojanDownloader.Winlagons.x 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->6CE7216B 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->7ADE9FE6 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->7DF0D770 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->9E8B4880 中发现 Trojan/PSW.OnLineGames.airf 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->22A90F0A 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->29F46049 中发现 Trojan/PSW.OnLineGames.ajal 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->36F3A864 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->43ECB335 中发现 TrojanDownloader.Agent.aidk 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->68AD3B10 中发现 Trojan/PSW.OnLineGames.ucy 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->81C06625 中发现 TrojanDownloader.Agent.aiew 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->99FA662D 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->497C7A9F 中发现 Trojan/PSW.OnLineGames.uej 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->497D78F0 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->508F7D2D 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->509D45FD 中发现 TrojanDownloader.Agent.aiew 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->552FCAF7 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->596A7594 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->793E77F4 中发现 TrojanDownloader.Agent.aiew 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->805AE2AF 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->832BDC4F 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->1520CD65 中发现 Trojan/PSW.OnLineGames.ugb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->4536C1F8 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->8153B44D 中发现 Trojan/PSW.OnLineGames.ugb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->9041D0AA 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->61060C69 中发现 Trojan/PSW.OnLineGames.ugb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->76281DD6 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->90731A6A 中发现 TrojanDownloader.Losabel.ai 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->92502D6F 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->163857C4 中发现 Trojan/PSW.GameDLL.Gen 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->672048A2 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->701793EB 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->46159725 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->A81E11C9 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->AF9250CE 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->B6A8E5C1 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->B6C0172C 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->C4EA6159 中发现 Trojan/PSW.OnLineGames.ucy 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->C3129FCA 中发现 TrojanDownloader.Agent.aiew 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->C4616FEE 中发现 TrojanDownloader.Agent.aiew 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->CBFA2B32 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->CDF14AC6 中发现 TrojanDownloader.Winlagons.x 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->CF588112 中发现 Rootkit.Vanti.ffy 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->D2C647C2 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->D4663F63 中发现 Trojan/PSW.OnLineGames.ugb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->DAE9923B 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->DEE607F3 中发现 TrojanDownloader.Losabel.ai 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->E1BD581B 中发现 Trojan/PSW.OnLineGames.ual 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->E02FED11 中发现 Trojan/PSW.OnLineGames.uay 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->EB47AFF2 中发现 TrojanDownloader.Agent.aiew 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->ED0D2D28 中发现 Trojan/PSW.OnLineGames.ahie 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->FBE597CF 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->1E8760BC 中发现 Trojan/Agent.avdb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\080604up.rar->45074619 中发现 Trojan/Agent.pgz 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :102                                 病毒体 :61        
                   删除 :61                                    解毒 :0         
    扫描速度(千字节/秒) :83                                扫描时间 :00:00:23
    扫描文件速度(个/秒) :4

    - - - - -   - - - - - - -   - - - - - - -    - - - - - - -    - - - - - - -     - - - - - - -   - - - - -

越来越old

残缺的唯美

2008-6-6        23:29:49        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\2A8BE4E6        PWS-Mmorpg.gen(特洛伊)
2008-6-6        23:29:51        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\5AB34F03        PWS-Mmorpg.gen(特洛伊)
2008-6-6        23:29:51        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\5F20EF7F        PWS-Mmorpg.gen(特洛伊)
2008-6-6        23:29:51        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\6B7EE40E        Downloader.gen.a(特洛伊)
2008-6-6        23:29:52        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\7F9FEEC0\7F9FEEC0\00004080.EXE        PWS-LegMir.gen.h(特洛伊)
2008-6-6        23:29:52        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\9D864F3D\9D864F3D        BackDoor-BCB(特洛伊)
2008-6-6        23:29:54        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\26E962DD\26E962DD\00004080.EXE        PWS-LegMir.gen.h(特洛伊)
2008-6-6        23:29:54        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\29F46049\29F46049        PWS-LegMir.dll.gen.m(特洛伊)
2008-6-6        23:29:55        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\43ECB335\43ECB335        Generic QHosts.a.gen(特洛伊)
2008-6-6        23:29:55        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\68AD3B10        PWS-Mmorpg.gen(特洛伊)
2008-6-6        23:29:55        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\459ED4C4        PWS-Mmorpg.gen(特洛伊)
2008-6-6        23:29:55        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\497C7A9F        Generic PWS.y(特洛伊)
2008-6-6        23:29:55        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\754F4DB9        PWS-Mmorpg.gen(特洛伊)
2008-6-6        23:29:56        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\8123C4F9        Generic PWS.y(特洛伊)
2008-6-6        23:29:56        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\8499D9C9\8499D9C9\00004080.EXE        PWS-LegMir.gen.h(特洛伊)
2008-6-6        23:29:56        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\59225AFE\59225AFE\00004080.EXE        PWS-LegMir.gen.h(特洛伊)
2008-6-6        23:29:57        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\952877E9        Generic PWS.y(特洛伊)
2008-6-6        23:29:57        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\4923000D        PWS-Mmorpg.gen(特洛伊)
2008-6-6        23:29:57        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\A5DC4A04        PWS-Mmorpg.gen(特洛伊)
2008-6-6        23:29:57        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\A06C6B15        Generic PWS.y(特洛伊)
2008-6-6        23:29:57        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\BF13B8BE        Generic PWS.y(特洛伊)
2008-6-6        23:29:57        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\C4EA6159        PWS-Mmorpg.gen(特洛伊)
2008-6-6        23:29:57        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\CDF14AC6        Generic Downloader.x(特洛伊)
2008-6-6        23:29:59        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\D2C647C2\D2C647C2        Downloader-BIS(特洛伊)
2008-6-6        23:29:59        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\D422B02F\D422B02F\00005100.EXE        Puper(特洛伊)
2008-6-6        23:29:59        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\E1BD581B        PWS-Mmorpg.gen(特洛伊)
2008-6-6        23:30:00        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\EA3BF89A        New Malware.n(特洛伊)
2008-6-6        23:30:00        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\ED0D2D28        Generic PWS.y(特洛伊)
2008-6-6        23:30:00        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\F8E7C047        Generic PWS.y(特洛伊)
2008-6-6        23:30:01        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\1E8760BC\1E8760BC        Downloader-BIS(特洛伊)
2008-6-6        23:30:01        未采取操作         Administrator        C:\Documents and Settings\Administrator\桌面\080604up.rar\45074619\00004ce0.EXE        Generic Downloader.ab(特洛伊)

qwerasdf123

好像没多少能直接运行的

小白鼠

金山报73个

kkgh

诺顿16个

sbbdms

Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

-----------------
Regards, Kirill Erakhtin
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.




> Attachment: 080604up.rar