盗号木马，挂的很惨！几乎都被过了

hello1577

瑞星没报……

Kitman

Filename Result
Dscj.exe  MALWARE

The file 'Dscj.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Dldr.OnlineGa.woj. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

BING126

运行后生成物有三个东西。。

File Setup.exe received on 10.23.2008 13:47:12 (CET)
Antivirus        Version        Last Update        Result
AhnLab-V3        2008.10.22.0        2008.10.23        -
AntiVir        7.9.0.5        2008.10.23        TR/Dldr.Delphi.Gen
Authentium        5.1.0.4        2008.10.23        W32/Injector.A.gen!Eldorado
Avast        4.8.1248.0        2008.10.22        Win32:Gamania-DG
AVG        8.0.0.161        2008.10.23        -
BitDefender        7.2        2008.10.23        Dropped:Trojan.PWS.OnLineGames.WOJ
CAT-QuickHeal        9.50        2008.10.23        TrojanDownloader.Agent.kks
ClamAV        0.93.1        2008.10.23        -
DrWeb        4.44.0.09170        2008.10.23        Trojan.DownLoader.origin
eSafe        7.0.17.0        2008.10.22        Suspicious File
eTrust-Vet        31.6.6164        2008.10.22        -
Ewido        4.0        2008.10.23        -
F-Prot        4.4.4.56        2008.10.22        W32/Injector.A.gen!Eldorado
F-Secure        8.0.14332.0        2008.10.23        Suspicious:W32/Malware!Gemini
Fortinet        3.113.0.0        2008.10.22        -
GData        19        2008.10.23        Dropped:Trojan.PWS.OnLineGames.WOJ
Ikarus        T3.1.1.44.0        2008.10.23        Trojan.Win32.SystemHijack
K7AntiVirus        7.10.503        2008.10.22        -
Kaspersky        7.0.0.125        2008.10.23        -
McAfee        5412        2008.10.23        -
Microsoft        1.4005        2008.10.23        Trojan:Win32/SystemHijack.gen
NOD32        3548        2008.10.23        probably unknown NewHeur_PE
Norman        5.80.02        2008.10.22        -
Panda        9.0.0.4        2008.10.23        Suspicious file
PCTools        4.4.2.0        2008.10.22        -
Prevx1        V2        2008.10.23        -
Rising        21.00.32.00        2008.10.23        -
SecureWeb-Gateway        6.7.6        2008.10.23        Trojan.Dldr.Delphi.Gen
Sophos        4.34.0        2008.10.23        Mal/Behav-024
Sunbelt        3.1.1747.1        2008.10.23        BehavesLike.Win32.Malware (v)
Symantec        10        2008.10.23        Infostealer.Gampass
TheHacker        6.3.1.0.124        2008.10.23        -
TrendMicro        8.700.0.1004        2008.10.23        PAK_Generic.001
VBA32        3.12.8.8        2008.10.22        suspected of Trojan-PSW.Game.1 (paranoid heuristics)
ViRobot        2008.10.23.1434        2008.10.23        Backdoor.Win32.Hupigon.28672.D
VirusBuster        4.5.11.0        2008.10.22        -


File syswin.exe received on 10.23.2008 13:47:26 (CET)
Antivirus        Version        Last Update        Result
AhnLab-V3        2008.10.22.0        2008.10.23        -
AntiVir        7.9.0.5        2008.10.23        TR/Dldr.Delphi.Gen
Authentium        5.1.0.4        2008.10.23        W32/Injector.A.gen!Eldorado
Avast        4.8.1248.0        2008.10.22        Win32:Gamania-DG
AVG        8.0.0.161        2008.10.23        -
BitDefender        7.2        2008.10.23        Dropped:Trojan.PWS.OnLineGames.WOJ
CAT-QuickHeal        9.50        2008.10.23        TrojanDownloader.Agent.kks
ClamAV        0.93.1        2008.10.23        -
DrWeb        4.44.0.09170        2008.10.23        Trojan.DownLoader.origin
eSafe        7.0.17.0        2008.10.22        Suspicious File
eTrust-Vet        31.6.6164        2008.10.22        -
Ewido        4.0        2008.10.23        -
F-Prot        4.4.4.56        2008.10.22        W32/Injector.A.gen!Eldorado
F-Secure        8.0.14332.0        2008.10.23        Suspicious:W32/Malware!Gemini
Fortinet        3.113.0.0        2008.10.22        -
GData        19        2008.10.23        Dropped:Trojan.PWS.OnLineGames.WOJ
Ikarus        T3.1.1.44.0        2008.10.23        Trojan.Win32.SystemHijack
K7AntiVirus        7.10.503        2008.10.22        -
Kaspersky        7.0.0.125        2008.10.23        -
McAfee        5412        2008.10.23        -
Microsoft        1.4005        2008.10.23        Trojan:Win32/SystemHijack.gen
NOD32        3548        2008.10.23        probably unknown NewHeur_PE
Norman        5.80.02        2008.10.22        -
Panda        9.0.0.4        2008.10.23        Suspicious file
PCTools        4.4.2.0        2008.10.22        -
Prevx1        V2        2008.10.23        -
Rising        21.00.32.00        2008.10.23        -
SecureWeb-Gateway        6.7.6        2008.10.23        Trojan.Dldr.Delphi.Gen
Sophos        4.34.0        2008.10.23        Mal/Behav-024
Sunbelt        3.1.1747.1        2008.10.23        BehavesLike.Win32.Malware (v)
Symantec        10        2008.10.23        Infostealer.Gampass
TheHacker        6.3.1.0.124        2008.10.23        -
TrendMicro        8.700.0.1004        2008.10.23        PAK_Generic.001
VBA32        3.12.8.8        2008.10.22        suspected of Trojan-PSW.Game.1 (paranoid heuristics)
ViRobot        2008.10.23.1434        2008.10.23        Backdoor.Win32.Hupigon.28672.D
VirusBuster        4.5.11.0        2008.10.22        -


File wintemp.exe received on 10.23.2008 13:47:32 (CET)
Antivirus        Version        Last Update        Result
AhnLab-V3        2008.10.22.0        2008.10.23        -
AntiVir        7.9.0.5        2008.10.23        TR/Dldr.Delphi.Gen
Authentium        5.1.0.4        2008.10.23        W32/Injector.A.gen!Eldorado
Avast        4.8.1248.0        2008.10.22        Win32:Gamania-DG
AVG        8.0.0.161        2008.10.23        -
BitDefender        7.2        2008.10.23        Dropped:Trojan.PWS.OnLineGames.WOJ
CAT-QuickHeal        9.50        2008.10.23        TrojanDownloader.Agent.kks
ClamAV        0.93.1        2008.10.23        -
DrWeb        4.44.0.09170        2008.10.23        Trojan.DownLoader.origin
eSafe        7.0.17.0        2008.10.22        Suspicious File
eTrust-Vet        31.6.6164        2008.10.22        -
Ewido        4.0        2008.10.23        -
F-Prot        4.4.4.56        2008.10.22        W32/Injector.A.gen!Eldorado
F-Secure        8.0.14332.0        2008.10.23        Suspicious:W32/Malware!Gemini
Fortinet        3.113.0.0        2008.10.22        -
GData        19        2008.10.23        Dropped:Trojan.PWS.OnLineGames.WOJ
Ikarus        T3.1.1.44.0        2008.10.23        Trojan.Win32.SystemHijack
K7AntiVirus        7.10.503        2008.10.22        -
Kaspersky        7.0.0.125        2008.10.23        -
McAfee        5412        2008.10.23        -
Microsoft        1.4005        2008.10.23        Trojan:Win32/SystemHijack.gen
NOD32        3548        2008.10.23        probably unknown NewHeur_PE
Norman        5.80.02        2008.10.22        -
Panda        9.0.0.4        2008.10.23        Suspicious file
PCTools        4.4.2.0        2008.10.22        -
Prevx1        V2        2008.10.23        -
Rising        21.00.32.00        2008.10.23        -
SecureWeb-Gateway        6.7.6        2008.10.23        Trojan.Dldr.Delphi.Gen
Sophos        4.34.0        2008.10.23        Mal/Behav-024
Sunbelt        3.1.1747.1        2008.10.23        BehavesLike.Win32.Malware (v)
Symantec        10        2008.10.23        Infostealer.Gampass
TheHacker        6.3.1.0.124        2008.10.23        -
TrendMicro        8.700.0.1004        2008.10.23        PAK_Generic.001
VBA32        3.12.8.8        2008.10.22        suspected of Trojan-PSW.Game.1 (paranoid heuristics)
ViRobot        2008.10.23.1434        2008.10.23        Backdoor.Win32.Hupigon.28672.D
VirusBuster        4.5.11.0        2008.10.22        -
Additional information

yuuto

红伞没报，上报去

元谋人

卡巴已经解决了

挪威的冬天

信息        2008-10-24  13:37:11        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-10-24  13:37:11        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件5个                       
信息        2008-10-24  13:37:11        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
风险程序        2008-10-24  13:37:11        D:\Desktop\ZX_DSCJ.zip\Dscj.exe        Win32.HackTool.Delf.hi.1024000        跳过，未处理

葬禮

fzz8848

Begin scan in 'E:\Download\Virus\ZX_DSCJ.zip'
E:\Download\Virus\ZX_DSCJ.zip
    [0] Archive type: ZIP
    --> Dscj.exe
      [DETECTION] Is the TR/Dldr.OnLin.woj.1 Trojan
    [NOTE]      The file was deleted!

yb970401

卡8报

liutianfutor

疯狂的小白鼠，佩服。。。