本机上出现

显示全部楼层 · 发表于 2008-9-9 11:41:52

这个样本是个驱动文件，一直删除不了。使用卡卡与360都清除不了啊。

使用卡巴扫描不到，但是单个文件直接查是可以的。国内的56%的比例报上是gamethief病毒；国外是62%

有哪位高手帮忙分析一下。将分析报告告诉偶啊，让偶涨涨知识啊；

显示全部楼层 · 发表于 2008-9-9 11:43:48

Requested URL: http://bbs.kafan.cn/attachment.p ... 40&t=1220931807
Information: Contains recognition pattern of the RKIT/OnLineGames.D root kit

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.28, VDF 7.0.6.130

显示全部楼层 · 发表于 2008-9-9 12:01:05

这个我都知道的。我需要的是手动分析出来的结果哦。

显示全部楼层 · 发表于 2008-9-9 14:08:41

微点拦截

显示全部楼层 · 发表于 2008-9-9 14:50:38

2008/9/9 14:50:15 已清除木马程序 Trojan-GameThief.Win32.OnLineGames.soqe G:\Temp\Virus\HBKernel.rar/HBKernel.sys

显示全部楼层 · 发表于 2008-9-9 16:17:10

我要的是分析报告，该病毒运行后会产生什么结果；

显示全部楼层 · 发表于 2008-9-9 18:27:09

金山 0

显示全部楼层 · 发表于 2008-9-9 19:50:11

McAfee PWS-OnlineGames.bq.sys

显示全部楼层 · 发表于 2008-9-9 22:40:07

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.XYOnline.agr

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.61.12

显示全部楼层 · 发表于 2008-9-10 00:21:59

伞杀之

[病毒样本] 本机上出现

2/1