我发飙了,我要刷版

显示全部楼层 · 发表于 2008-6-8 09:38:42

[DOWN]
1=http://heihei.awerbiz.cn/cao/aa1.exe
2=http://heihei.awerbiz.cn/cao/aa2.exe
3=http://heihei.awerbiz.cn/cao/aa3.exe
4=http://heihei.awerbiz.cn/cao/aa4.exe
5=http://heihei.awerbiz.cn/cao/aa5.exe
6=http://hehe.awerbiz.cn/cao/aa6.exe
7=http://hehe.awerbiz.cn/cao/aa7.exe
8=http://hehe.awerbiz.cn/cao/aa8.exe
9=http://hehe.awerbiz.cn/cao/aa9.exe
10=http://hehe.awerbiz.cn/cao/aa10.exe
11=http://hehe.awerbiz.cn/cao/aa11.exe
12=http://huhu.awerbiz.cn/cao/aa12.exe
13=http://huhu.awerbiz.cn/cao/aa13.exe
14=http://huhu.awerbiz.cn/cao/aa14.exe
15=http://huhu.awerbiz.cn/cao/aa15.exe
16=http://hoho.awerbiz.cn/cao/aa16.exe
17=http://hoho.awerbiz.cn/cao/aa17.exe
18=http://hoho.awerbiz.cn/cao/aa18.exe
19=http://hoho.awerbiz.cn/cao/aa19.exe
20=http://ma.awerbiz.cn/cao/aa20.exe
21=http://ma.awerbiz.cn/cao/aa21.exe
22=http://ma.awerbiz.cn/cao/aa22.exe
23=http://ni.awerbiz.cn/cao/aa23.exe
24=http://ni.awerbiz.cn/cao/aa24.exe
25=http://ni.awerbiz.cn/cao/aa25.exe

显示全部楼层 · 发表于 2008-6-8 09:52:31

25不能下

大家伙都来扫扫吧。

显示全部楼层 · 发表于 2008-6-8 09:53:51

扫描系统区域...
扫描所选择的目录和文件...
对象: aa1.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.Dropper.RWY (BD 引擎)
对象: aa2.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Generic.Malware.SBdldg.3EE2356C (BD 引擎)
对象: aa3.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.Lmir.UMH (BD 引擎)
对象: aa4.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.YXK (BD 引擎)
对象: aa5.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Generic.Malware.SBdldg.8A2CD849 (BD 引擎)
对象: aa6.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.Lmir.UMH (BD 引擎)
对象: aa7.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.WMA (BD 引擎)
对象: aa8.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.YXK (BD 引擎)
对象: aa9.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.Lmir.UMH (BD 引擎)
对象: aa10.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.YXK (BD 引擎)
对象: aa11.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.YXK (BD 引擎)
对象: aa12.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.YXK (BD 引擎)
对象: aa13.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.YXK (BD 引擎)
对象: aa14.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.WPJ (BD 引擎)
对象: aa15.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Generic.Malware.SBdldg.DC914AD9 (BD 引擎)
对象: aa16.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.YXK (BD 引擎)
对象: aa17.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.YXK (BD 引擎)
对象: aa18.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.Dropper.RWY (BD 引擎)
对象: aa19.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Generic.Malware.SBdldg.A091A273 (BD 引擎)
对象: aa20.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Generic.Malware.SBdldg.B4B26BAA (BD 引擎)
对象: aa21.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.YXJ (BD 引擎)
对象: aa22.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.YXJ (BD 引擎)
对象: aa23.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.YXK (BD 引擎)
对象: aa24.exe
在压缩档案里: F:\样本（24个）.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.YXK (BD 引擎)

显示全部楼层 · 发表于 2008-6-8 10:37:53

显示全部楼层 · 发表于 2008-6-8 10:39:42

看来是被遗弃的老木马群

显示全部楼层 · 发表于 2008-6-8 10:40:52

扫描开始于2008年6月8日 10:41:32
G:\v\新建文件夹\aa1.exe,查到病毒: W32/OnlineGames!tr, 操作: 删除/隔离
G:\v\新建文件夹\aa10.exe,查到病毒: Suspicious, 操作: <无>
G:\v\新建文件夹\aa11.exe,查到病毒: Suspicious, 操作: <无>
G:\v\新建文件夹\aa12.exe,查到病毒: Suspicious, 操作: <无>
G:\v\新建文件夹\aa13.exe,查到病毒: Suspicious, 操作: <无>
G:\v\新建文件夹\aa14.exe,查到病毒: Suspicious, 操作: <无>
G:\v\新建文件夹\aa15.exe,查到病毒: W32/OnlineGames!tr, 操作: 删除/隔离
G:\v\新建文件夹\aa16.exe,查到病毒: Suspicious, 操作: <无>
G:\v\新建文件夹\aa17.exe,查到病毒: Suspicious, 操作: <无>
G:\v\新建文件夹\aa18.exe,查到病毒: W32/OnlineGames!tr, 操作: 删除/隔离
G:\v\新建文件夹\aa19.exe,查到病毒: W32/OnlineGames!tr, 操作: 删除/隔离
G:\v\新建文件夹\aa2.exe,查到病毒: W32/OnlineGames!tr, 操作: 删除/隔离
G:\v\新建文件夹\aa20.exe,查到病毒: Suspicious, 操作: <无>
G:\v\新建文件夹\aa21.exe,查到病毒: W32/OnlineGames.760E!tr, 操作: 删除/隔离
G:\v\新建文件夹\aa22.exe,查到病毒: W32/OnlineGames.66E5!tr, 操作: 删除/隔离
G:\v\新建文件夹\aa23.exe,查到病毒: Suspicious, 操作: <无>
G:\v\新建文件夹\aa24.exe,查到病毒: Suspicious, 操作: <无>
G:\v\新建文件夹\aa3.exe,查到病毒: W32/Inject.CNG!tr, 操作: 删除/隔离
G:\v\新建文件夹\aa4.exe,查到病毒: Suspicious, 操作: <无>
G:\v\新建文件夹\aa5.exe,查到病毒: W32/OnlineGames!tr, 操作: 删除/隔离
G:\v\新建文件夹\aa6.exe,查到病毒: Suspicious, 操作: <无>
G:\v\新建文件夹\aa7.exe,查到病毒: Suspicious, 操作: <无>
G:\v\新建文件夹\aa8.exe,查到病毒: Suspicious, 操作: <无>
G:\v\新建文件夹\aa9.exe,查到病毒: Suspicious, 操作: <无>
扫描结束于2008年6月8日 10:41:36
总共扫描了24个文件, 其中感染病毒文件为24个. 总共扫描了9个引导区, 感染的引导区为0个.

显示全部楼层 · 发表于 2008-6-8 11:26:57

Start of the scan: 2008年6月8日  11:25

Starting the file scan:

Begin scan in 'C:\Users\linzhizhuo\Desktop\样本（24个）.rar'
C:\Users\linzhizhuo\Desktop\样本（24个）.rar
C:\Users\linzhizhuo\Desktop\样本（24个）.rar
  [0] Archive type: RAR
--> aa3.exe
   --> Object
      [2] Archive type: RSRC
      --> Object
         [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.alae
--> aa4.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
--> aa7.exe
   --> Object
      [2] Archive type: RSRC
      --> Object
         [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.amdt
--> aa8.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
--> aa10.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
--> aa11.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
--> aa12.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
--> aa13.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
--> aa14.exe
   --> Object
      [2] Archive type: RSRC
      --> Object
         [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.amdt
--> aa16.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
--> aa17.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
--> aa21.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
--> aa22.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
--> aa23.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
--> aa24.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
   [NOTE]    A backup was created as '4753b873.qua'  ( QUARANTINE )
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-6-8 12:32:17

正在扫描日志
病毒库版本: 3165 (20080606)
日期: 08-06-08 时间: 12:31:41
已扫描的磁盘、文件夹和文件: D:\Downloads\NewFiles\样本（24个）.rar
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa1.exe - 可能是 Win32/Genetik 特洛伊木马的变种 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa2.exe - 可能是 Win32/Genetik 特洛伊木马的变种 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa4.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马的变种 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa5.exe - Win32/PSW.OnLineGames.OAF 特洛伊木马 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa7.exe - Win32/PSW.OnLineGames.ZJK 特洛伊木马的变种 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa8.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马的变种 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa10.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马的变种 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa11.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马的变种 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa12.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马的变种 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa13.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马的变种 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa14.exe - Win32/PSW.OnLineGames.ZJK 特洛伊木马的变种 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa15.exe - Win32/PSW.OnLineGames.OAF 特洛伊木马 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa16.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马的变种 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa17.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马的变种 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa18.exe - Win32/PSW.OnLineGames.OAF 特洛伊木马 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa19.exe - Win32/PSW.OnLineGames.OAF 特洛伊木马 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa20.exe - 可能是 Win32/Genetik 特洛伊木马的变种 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa21.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马的变种 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa22.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马的变种 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa23.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马的变种 - 是已删除对象的一部分
D:\Downloads\NewFiles\样本（24个）.rar > RAR > aa24.exe - 可能是 Win32/PSW.OnLineGames.NML 特洛伊木马的变种 - 是已删除对象的一部分
已扫描的对象数: 24
发现的威胁数: 21
已清除对象数:21
完成时间: 12:31:54 总扫描时间: 13 秒 (00:00:13)

显示全部楼层 · 发表于 2008-6-8 12:42:48

sep11 查出19个！！！看来我要换了

显示全部楼层 · 发表于 2008-6-8 12:45:18

提示的很及时啊

[病毒样本] 我发飙了,我要刷版

本帖子中包含更多资源

本帖子中包含更多资源

kis8很厉害

本帖子中包含更多资源