Winodows XP Vista

显示全部楼层 · 发表于 2008-9-6 17:07:33

此BDS的服务名字 over

http://www.namipan.com/d/%E4%BD%9C%E5%BC%8A%E5%87%86%E6%98%9F.rar/551df0c48b6e449b6c574c76b0d5e0c2fb13d1bc8c9d1600

那个作弊准心---运行主程序---退出就来了

显示全部楼层 · 发表于 2008-9-6 17:10:03

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.Agent.ui

MAC 地址：00:17:31:40:A3:57

用户来源：局域网

软件版本：20.60.52

显示全部楼层 · 发表于 2008-9-6 18:26:17

放上來

显示全部楼层 · 发表于 2008-9-6 18:27:05

已刪除: 特洛伊木馬程式 Backdoor.Win32.Hupigon.dsx 檔案: C:\Documents and Settings\kato9096\桌面\作弊准星.rar/釬斜袧陎\釬斜袧陎.exe//data0000.cab/SERVER~1.EXE
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.urt 檔案: C:\Documents and Settings\kato9096\桌面\作弊准星.rar/赻雄羲ソ\plugin\wsock32.dll

卡巴报2个,不报的是什么??

显示全部楼层 · 发表于 2008-9-6 18:33:42

mcafee8.7+，无任何发现。

[ 本帖最后由 fankj660 于 2008-9-6 18:35 编辑 ]

显示全部楼层 · 发表于 2008-9-6 18:38:17

2008-9-6 18:38:06 Real-time file system protection file G:\v\自动开枪\plugin\wsock32.dll Win32/AutoRun.PT worm cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.
2008-9-6 18:38:05 Real-time file system protection file G:\v\作弊准星\作弊准星.exe Win32/Hupigon trojan deleted - quarantined NT AUTHORITY\SYSTEM Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2008-9-6 18:40:32

SERVER~1.EXE Win32:Hupigon-EA [Trj]
作弊准星.exe       Win32:Trojan-gen {Other}
作弊准星.exe          Win32:Hupigon-GYO [Trj]
wsock32.dll          Win32:Trojan-gen {Other}
cfgdll.dll                   Win32:Spyware-gen [Trj]
gulqfum.dll             Win32:Spyware-gen [Trj]
火线自动开枪按键小精灵.EXE    Win32:Trojan-gen {Other}

显示全部楼层 · 发表于 2008-9-6 18:41:02

Begin scan in 'C:\Users\Nerazzurri\Desktop\作弊准星.rar'
C:\Users\Nerazzurri\Desktop\作弊准星.rar
[0] Archive type: RAR
--> ￗￔﾶﾯ﾿ﾪￇﾹ\plugin\wsock32.dll
[DETECTION] Is the TR/Dldr.JKCN Trojan
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2008-9-6 19:01:39

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.Agent.ui

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.60.52

显示全部楼层 · 发表于 2008-9-7 20:41:14

程序:
C:\DOCUMENTS AND SETTINGS\MAOZI778631\LOCAL SETTINGS\TEMP\RAR$EX03.123\作弊准星\作弊准星.EXE
木马程序生成以下文件:
1) C:\WINDOWS\WINDOS
是否删除木马程序及其衍生物?

[病毒样本] Winodows XP Vista

2

64/2