Downlist 24X

显示全部楼层 · 发表于 2008-8-7 16:35:34

http://www.mj5640ibn.com/praasd.txt

其中4个失效，一共24X

卡巴杀23漏1

已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.shhw 文件　: E:\Swizzor\aa27.exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.snxy 文件　: E:\Swizzor\aa1.exe//PE_Patch//UPack
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.snry 文件　: E:\Swizzor\aa2.exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.sngv 文件　: E:\Swizzor\aa3.exe//PE_Patch//UPack
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.smnv 文件　: E:\Swizzor\aa4.exe//PE_Patch//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.arnc 文件　: E:\Swizzor\aa5.exe//PE_Patch//UPack
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.soth 文件　: E:\Swizzor\aa6.exe
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.slcw 文件　: E:\Swizzor\aa11.exe//PE_Patch//UPack
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.soel 文件　: E:\Swizzor\aa12.exe
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.snjj 文件　: E:\Swizzor\aa8.exe
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.snxy 文件　: E:\Swizzor\aa9.exe//PE_Patch//UPack
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.siyn 文件　: E:\Swizzor\aa13.exe//PE_Patch//UPack
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.soit 文件　: E:\Swizzor\aa14.exe//PE_Patch//UPack
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.soal 文件　: E:\Swizzor\aa15.exe
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.soit 文件　: E:\Swizzor\aa16.exe//PE_Patch//UPack
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.siyn 文件　: E:\Swizzor\aa17.exe//PE_Patch//UPack
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.shig 文件　: E:\Swizzor\aa18.exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan.Win32.Agent.sav 文件　: E:\Swizzor\aa19.exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.soit 文件　: E:\Swizzor\aa20.exe//PE_Patch//UPack
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.sohq 文件　: E:\Swizzor\aa22.exe//#
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.snoa 文件　: E:\Swizzor\aa23.exe
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.soqc 文件　: E:\Swizzor\aa25.exe//#
已删除：木马程序 Trojan-GameThief.Win32.OnLineGames.sois 文件　: E:\Swizzor\aa26.exe

TO KL

Hello,

aa7.exe_ - Trojan.Win32.Agent.xzu

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Andrey Ladikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: 24.rar

[ 本帖最后由 sbbdms 于 2008-8-7 17:21 编辑 ]

显示全部楼层 · 发表于 2008-8-7 16:39:15

金山毒霸清空。

显示全部楼层 · 发表于 2008-8-7 16:39:54

江民杀了21个

显示全部楼层 · 发表于 2008-8-7 16:40:38

Scan Log
Version of virus signature database: 3334 (20080807)
Date: 2008-8-7 Time: 16:40:17
Scanned disks, folders and files: F:\VIRUS\24.rar
F:\VIRUS\24.rar » RAR » aa27.exe - a variant of Win32/PSW.OnLineGames.NXI trojan
F:\VIRUS\24.rar » RAR » aa1.exe - probably a variant of Win32/PSW.OnLineGames.NML trojan
F:\VIRUS\24.rar » RAR » aa2.exe - a variant of Win32/PSW.OnLineGames.NXI trojan
F:\VIRUS\24.rar » RAR » aa3.exe - probably a variant of Win32/PSW.OnLineGames.NML trojan
F:\VIRUS\24.rar » RAR » aa4.exe - probably a variant of Win32/PSW.OnLineGames.NML trojan
F:\VIRUS\24.rar » RAR » aa5.exe - probably a variant of Win32/PSW.OnLineGames.MUG trojan
F:\VIRUS\24.rar » RAR » aa6.exe - a variant of Win32/PSW.OnLineGames.NXI trojan
F:\VIRUS\24.rar » RAR » aa11.exe - probably a variant of Win32/PSW.OnLineGames.NML trojan
F:\VIRUS\24.rar » RAR » aa12.exe - a variant of Win32/PSW.OnLineGames.NXI trojan
F:\VIRUS\24.rar » RAR » aa7.exe - a variant of Win32/PSW.OnLineGames.NXI trojan
F:\VIRUS\24.rar » RAR » aa8.exe - a variant of Win32/PSW.OnLineGames.NXI trojan
F:\VIRUS\24.rar » RAR » aa9.exe - probably a variant of Win32/PSW.OnLineGames.NML trojan
F:\VIRUS\24.rar » RAR » aa13.exe - probably a variant of Win32/PSW.OnLineGames.NML trojan
F:\VIRUS\24.rar » RAR » aa14.exe - probably a variant of Win32/PSW.OnLineGames.NML trojan
F:\VIRUS\24.rar » RAR » aa15.exe - a variant of Win32/PSW.OnLineGames.NXI trojan
F:\VIRUS\24.rar » RAR » aa16.exe - probably a variant of Win32/PSW.OnLineGames.NML trojan
F:\VIRUS\24.rar » RAR » aa17.exe - probably a variant of Win32/PSW.OnLineGames.NML trojan
F:\VIRUS\24.rar » RAR » aa18.exe - a variant of Win32/PSW.OnLineGames.NXI trojan
F:\VIRUS\24.rar » RAR » aa19.exe - a variant of Win32/PSW.OnLineGames.NXI trojan
F:\VIRUS\24.rar » RAR » aa20.exe - probably a variant of Win32/PSW.OnLineGames.NML trojan
F:\VIRUS\24.rar » RAR » aa22.exe - a variant of Win32/PSW.OnLineGames.NXI trojan
F:\VIRUS\24.rar » RAR » aa23.exe - a variant of Win32/PSW.OnLineGames.NXI trojan
F:\VIRUS\24.rar » RAR » aa25.exe - a variant of Win32/PSW.OnLineGames.NXI trojan
F:\VIRUS\24.rar » RAR » aa26.exe - a variant of Win32/PSW.OnLineGames.NXI trojan
Number of scanned objects: 24
Number of threats found: 24
Number of cleaned objects: 0
Time of completion: 16:40:27 Total scanning time: 10 sec (00:00:10)

显示全部楼层 · 发表于 2008-8-7 16:50:43

木马名称:Trojan.Win32.Agent.tvp
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\24\AA19.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\24\AA1.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\24\AA3.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\24\AA4.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\24\AA5.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\WRM32.DLL
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\24\AA9.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-8-7 16:51:50

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\24\AA16.EXE
被删除文件:
C:\WINDOWS\SYSTEM32\VERCLSID.EXE
是否阻止文件被删除?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\24\AA16.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\JFRWDH.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-8-7 16:52:43

UGuard 完成了在 C:\Documents and Settings\Administrator\桌面\24.rar 上的扫描。
================
'SL.Trojan.26902' 在 '24.rar//aa1.exe' 中被检测到。
'SL.Trojan.25230' 在 '24.rar//aa11.exe' 中被检测到。
'SL.Trojan.Win32.Agent.lop.23585' 在 '24.rar//aa12.exe' 中被检测到。
'SL.Trojan.20319' 在 '24.rar//aa13.exe' 中被检测到。
'SL.Trojan.20319' 在 '24.rar//aa14.exe' 中被检测到。
'SL.Trojan.Win32.Agent.lop.13755' 在 '24.rar//aa15.exe' 中被检测到。
'SL.Trojan.25230' 在 '24.rar//aa16.exe' 中被检测到。
'SL.Trojan.20319' 在 '24.rar//aa17.exe' 中被检测到。
'SL.Trojan.10340' 在 '24.rar//aa18.exe' 中被检测到。
'SL.Trojan.2867' 在 '24.rar//aa19.exe' 中被检测到。
'SL.Trojan.3894' 在 '24.rar//aa2.exe' 中被检测到。
'SL.Trojan.20319' 在 '24.rar//aa20.exe' 中被检测到。
'SL.Trojan.32387' 在 '24.rar//aa22.exe' 中被检测到。
'SL.Trojan.Win32.Agent.lop.29385' 在 '24.rar//aa23.exe' 中被检测到。
'SL.Trojan.Win32.OnlineGame-Gif.bcd.27687' 在 '24.rar//aa25.exe' 中被检测到。
'SL.Trojan.Win32.Agent.lop.26361' 在 '24.rar//aa26.exe' 中被检测到。
'SL.Trojan.10905' 在 '24.rar//aa27.exe' 中被检测到。
'SL.Trojan.20319' 在 '24.rar//aa3.exe' 中被检测到。
'SL.Trojan.26902' 在 '24.rar//aa4.exe' 中被检测到。
'SL.Trojan.26902' 在 '24.rar//aa5.exe' 中被检测到。
'SL.Trojan.11949' 在 '24.rar//aa6.exe' 中被检测到。
'SL.Trojan.Win32.Delf.Gen.27256' 在 '24.rar//aa8.exe' 中被检测到。
'SL.Trojan.20319' 在 '24.rar//aa9.exe' 中被检测到。
================
扫描文件数： 25
本次扫描发现了 23 个已知威胁，请及时处理。
实际文件数： 1
扫描时间： 0-00-00 00:00:01:0859
威胁比率： 2300%

显示全部楼层 · 发表于 2008-8-7 16:55:58

晕，你们这群人。

显示全部楼层 · 发表于 2008-8-7 17:05:06

2008-8-7 17:02:59 http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX 检测到: Trojan-GameThief.Win32.OnLineGames.shhw

显示全部楼层 · 发表于 2008-8-7 17:21:21

Hello,

aa7.exe_ - Trojan.Win32.Agent.xzu

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Andrey Ladikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: 24.rar

[病毒样本] Downlist 24X