小A上报吧

yitp

RT

yitp

后两个上报了，
小A报了

eyesineyes

Start of the scan: 2008年9月10日  23:24

Starting the file scan:

Begin scan in 'D:\Downloads\firefox\ak13.rar'
D:\Downloads\firefox\ak13.rar
    [0] Archive type: RAR
    --> ak13.exe
      [DETECTION] Is the TR/Onlinegames.tbog Trojan
    [NOTE]      The file was moved to '48f8e71c.qua'!
Begin scan in 'D:\Downloads\firefox\s2.rar'
D:\Downloads\firefox\s2.rar
    [0] Archive type: RAR
      --> s2.exe
        [1] Archive type: OVL
        --> Object
          [2] Archive type: RSRC
          --> Object
            [DETECTION] Is the TR/Onlinegames.tdeh Trojan
    [NOTE]      The file was moved to '48f5e6e3.qua'!
Begin scan in 'D:\Downloads\firefox\wrewws.rar'
D:\Downloads\firefox\wrewws.rar
    [NOTE]      The file was moved to '492ce723.qua'!


End of the scan: 2008年9月10日  23:24
Used time: 00:04 Minute(s)

hotgose

NOD三个全杀

qq79563861

卡巴三个拦截！

qq890

C:\Documents and Settings\123\桌面\ak13.rar > RAR > ak13.exe - Win32/PSW.Agent.NIA 特洛伊木马 的变种
C:\Documents and Settings\123\桌面\s2.rar > RAR > s2.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
C:\Documents and Settings\123\桌面\wrewws.rar > RAR > wrewws.exe - 可能是 Win32/PSW.OnLineGames.MUG 特洛伊木马 的变种

hzyw

红伞3个都杀

啊弥陀佛

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\S2\S2.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\DBEAF7D.SYS
2) C:\WINDOWS\SYSTEM32\5CC10129.DLL
是否删除木马程序及其衍生物?

[ 本帖最后由 啊弥陀佛 于 2008-9-11 15:13 编辑 ]

尤金卡巴斯基

2008/9/11 18:04:25        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.szcu        G:\Temp\Virus\wrewws.rar/wrewws.exe//PE_Patch//UPack               
2008/9/11 18:04:24        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.tddu        G:\Temp\Virus\s2.rar/s2.exe//PE_Patch//UPack               
2008/9/11 18:04:24        已清除        木马程序 Trojan-GameThief.Win32.OnLineGames.tdxz        G:\Temp\Virus\ak13.rar/ak13.exe//PE_Patch//UPack

BING126

McAfee  全杀。。

ak13.exe           pws-onlinegames.ce          
s2.exe               new malware.n              
wrewws.exe       new malware.n