请各位帮我分析下这个是什么病毒！

古滇牛仔

我先把系统环境说明一下：网吧系统，xp sp2，用冰点6.0保护，加上组策略防范。
今天开机发现几个不正常的进程，就用“狙剑V20080429”打开进程，如下图：


我觉得问题应该是dxdiag.exe这个进程，我就用“狙剑”监控这个进程的网络通信，然后插上网线（先前我是把网线拔掉了），结果出现下面的情况：


下面这个是我用sreng2扫描的日志，请大家帮我分析下问题出在哪里，应该如何防范！请各位指点！

忘记了病毒样本：



[ 本帖最后由 古滇牛仔 于 2008-7-4 11:48 编辑 ]

电影结束了

扫描系统区域...
扫描所选择的目录和文件...
对象: 1011593
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.rxqt (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 1030906
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.asfo (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 1050296
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.arza (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 1069531
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.rxvq (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 1088750
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.asfo (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 1107968
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.rzgy (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 1146187
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.arun (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 1184562
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.rxvq (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 1203796
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Agent.amb (KAV 引擎)
对象: 604093
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.saep (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 624156
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.rxvq (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 643578
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.rxvq (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 662906
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.apbz (KAV 引擎)
对象: 683531
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.rxqt (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 703234
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.saep (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 722656
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.sasp (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 761281
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.sajy (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 780500
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.rzgy (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 799718
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Agent.amb (KAV 引擎)
对象: 819156
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Agent.amb (KAV 引擎), Trojan.PWS.OnlineGames.WMA (BD 引擎)
对象: 857453
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.rxvq (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 876671
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.rzgy (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 896078
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.rzgy (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 915312
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.sajy (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 953921
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.saep (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 973140
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.sajy (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
对象: 992359
        路径: E:\NBA_Temp
        Status: 已发现病毒
        病毒: Trojan-GameThief.Win32.OnLineGames.saep (KAV 引擎), Trojan.PWS.OnlineGames.YZL (BD 引擎)
扫描完成: 2008-7-4 13:26
    已检查 30 个文件
    已发现 27 个染毒文件
    发现 0 个可疑文件

应该是个下载者

xxl

木马，卡巴KIS8.0拒绝下载。

啊弥陀佛

都是一些跑不起来的程序[:27:]

Palkia

毒霸 miss 6

allinwonderi

[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\1011593
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\1030906
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\1050296
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\1069531
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\1088750
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\1107968
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\1146187
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\1184562
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\1203796
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\604093
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\624156
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\643578
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\662906
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\683531
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\703234
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\722656
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\741906
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\761281
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\780500
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\799718
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\819156
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\857453
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\876671
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\896078
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\915312
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part1.rar->NBA_Temp\953921
[Found possible security risk]         <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)>        C:\Documents and Settings\All Users\Documents\Test\NBA_Temp.part2.rar->NBA_Temp\992359

---------------------------------------------------------------------
Scan ended:        2008-7-4, 18:46:00
Duration:        0:00:01

Scan result:

Scanned files:                 7
Infected objects:         27
Disinfected objects:         0
Quarantined files:         0
-------------------------------------------------------------

markrhy

红伞杀！！！

BING126

已经上报了