从安装麦咖啡的电脑上抓到的一堆垃圾病毒

显示全部楼层 · 发表于 2008-7-20 18:48:08

从安装麦咖啡的电脑上抓到的一堆垃圾病毒

[ 本帖最后由 chabosh 于 2008-7-20 18:57 编辑 ]

显示全部楼层 · 发表于 2008-7-20 18:58:16

Win32:Agent-ZRP [Trj] mymusik.exe mymusi.dll zmsory.dll
Win32:OnLineGames-EEH [Trj] MMHADPQG1100.dll
Win32:OnLineGames-ECF [Trj] MMHADPQG1100.exe MMSADZFB1074.exe
Win32:Spyware-gen [Trj] MMSADZFB1074.dll
Win32:Trojan-gen {Other} 37.ext

显示全部楼层 · 发表于 2008-7-20 18:59:43

显示全部楼层 · 发表于 2008-7-20 19:04:45

扫描系统区域...
扫描所选择的目录和文件...
对象: du mymusik.exe
在压缩档案里: F:\du.rar
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.OnLineGames.sbss (KAV 引擎)
对象: du mymusi.dll
在压缩档案里: F:\du.rar
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.OnLineGames.sgwj (KAV 引擎)
对象: du zmsory.dll
在压缩档案里: F:\du.rar
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.OnLineGames.saei (KAV 引擎)
对象: du MMHADPQG1100.dll
在压缩档案里: F:\du.rar
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.OnLineGames.rzux (KAV 引擎)
对象: du MMHADPQG1100.exe
在压缩档案里: F:\du.rar
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.OnLineGames.rzdz (KAV 引擎)
对象: du MMSADZFB1074.dll
在压缩档案里: F:\du.rar
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.OnLineGames.asgd (KAV 引擎)
对象: du MMSADZFB1074.exe
在压缩档案里: F:\du.rar
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.OnLineGames.asgd (KAV 引擎)
对象: du 37.ext
在压缩档案里: F:\du.rar
Status: 已发现病毒
病毒: Backdoor.Win32.Agent.idm (KAV 引擎)
对象: du\mymusik.exe
在压缩档案里: F:\du.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.ZAY (BD 引擎)
对象: du\mymusi.dll
在压缩档案里: F:\du.rar
Status: 已发现病毒
病毒: Trojan.Generic.361577 (BD 引擎)
对象: du\zmsory.dll
在压缩档案里: F:\du.rar
Status: 已发现病毒
病毒: Trojan.Generic.345902 (BD 引擎)
对象: du\MMHADPQG1100.dll
在压缩档案里: F:\du.rar
Status: 已发现病毒
病毒: Generic.Malware.SBdld.752AD7E7 (BD 引擎)
对象: du\MMHADPQG1100.exe
在压缩档案里: F:\du.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.YXF (BD 引擎)
对象: du\MMSADZFB1074.dll
在压缩档案里: F:\du.rar
Status: 已发现病毒
病毒: Generic.Malware.SBdld.B5523CC9 (BD 引擎)
对象: du\MMSADZFB1074.exe
在压缩档案里: F:\du.rar
Status: 已发现病毒
病毒: Trojan.PWS.OnlineGames.YXF (BD 引擎)
对象: du\37.ext
在压缩档案里: F:\du.rar
Status: 已发现病毒
病毒: Generic.Rincux.6812AD9E (BD 引擎)

显示全部楼层 · 发表于 2008-7-20 19:37:14

不少非PE文件，得慢慢分析

显示全部楼层 · 发表于 2008-7-20 19:38:22

Overall scan summaryScanned items : 37
Infected items : 8
Suspicious items : 0
Resolved items : 8
Individual viruses found : 7
Scanned directories : 2
Scanned boot sectors : 0
Scanned archives : 0
Input-output errors : 0
Scan time : 00:00:00:03
Files per second : 12

显示全部楼层 · 发表于 2008-7-20 19:41:34

卡巴杀9个

显示全部楼层 · 发表于 2008-7-20 19:42:06

还有几个微软的文件。。。。。。。

显示全部楼层 · 发表于 2008-7-20 19:44:51

咖啡个人版杀6个

显示全部楼层 · 发表于 2008-7-20 20:11:08

Begin scan in 'C:\Documents and Settings\Administrator\桌面\du.rar'
C:\Documents and Settings\Administrator\桌面\du.rar
[0] Archive type: RAR
--> du\mymusik.exe
   [DETECTION] Is the TR/PSW.OnlineGames.ZAY.6 Trojan
--> du\mymusi.dll
   [DETECTION] Is the TR/PSW.OnLineGa.bjd Trojan
--> du\zmsory.dll
   [DETECTION] Is the TR/PSW.OnL.BJ.24576 Trojan
   --> du\MMHADPQG1100.dll
      [DETECTION] Is the TR/Spy.Gen Trojan
--> du\MMHADPQG1100.exe
   [DETECTION] Contains recognition pattern of the RKIT/Agent.2688 root kit
   --> du\MMSADZFB1074.dll
      [DETECTION] Is the TR/Spy.Gen Trojan
--> du\MMSADZFB1074.exe
   [DETECTION] Contains recognition pattern of the WORM/MSN.Zavis worm
   --> du\37.ext
      [DETECTION] Is the TR/Spy.Gen Trojan
[NOTE]    The file was deleted!

End of the scan: 星期日 2008年7月20日  20:10
Used time: 00:08 Minute(s)

The scan has been done completely.

   0 Scanning directories
   39 Files were scanned
   8 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   1 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   31 Files not concerned
   1 Archives were scanned
   0 Warnings
   1 Notes

[病毒样本] 从安装麦咖啡的电脑上抓到的一堆垃圾病毒

本帖子中包含更多资源

NOD32 8个

BD