33x - [金山江民卡巴打了很多酱油]

欠妳緈諨

使用 G DATA AntiVirus 进行病毒检测
版本 19.0.8308.734
病毒特征库日期 22.11.2008
开始时间: 22.11.2008 13:23
引擎: 引擎 A - BitDefender (AVA 19.1798), 引擎 B - Avast! (AVB 19.116)
高启发: 开启
文件: 开启
系统区域: 关闭
RootKits 检测: 开启

检测选中目录和文件:
  S:\MCLS\

项目: [Upack]
        检查档案: S:\MCLS\cb.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\cqsj.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2884]\[Upack]
        检查档案: S:\MCLS\cqsj.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2884]\[Upack]
        检查档案: S:\MCLS\cb.exe
        状态: 发现病毒
        病毒: Win32:OnLineGames-FDP [Trj] (引擎 B-(AVAST!))
项目: cqsj.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: cb.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp], Win32:OnLineGames-FDP [Trj] (引擎 B-(AVAST!))
项目: [Upack]\[Embedded#50b0]
        检查档案: S:\MCLS\dh3.exe
        状态: 发现病毒
        病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: [Embedded#28a0]\[Upack]
        检查档案: S:\MCLS\dh3.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: dh3.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Trojan-gen {Other}, Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Upack]\[Embedded#50b0]
        检查档案: S:\MCLS\cqwz.exe
        状态: 发现病毒
        病毒: Win32:Rootkit-gen [Rtk] (引擎 B-(AVAST!))
项目: [Embedded#287c]\[Upack]
        检查档案: S:\MCLS\cqwz.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: cqwz.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Rootkit-gen [Rtk], Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\dj.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2884]\[Upack]
        检查档案: S:\MCLS\dj.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: dj.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\dxc.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#28b8]\[Upack]
        检查档案: S:\MCLS\dxc.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: dxc.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\fh.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2888]\[Upack]
        检查档案: S:\MCLS\fh.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: fh.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\hx2.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#28b4]\[Upack]
        检查档案: S:\MCLS\hx2.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: hx2.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\hxmf.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2884]\[Upack]
        检查档案: S:\MCLS\hxmf.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: hxmf.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\jxsj.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2880]\[Upack]
        检查档案: S:\MCLS\jxsj.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: jxsj.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\jz.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2884]\[Upack]
        检查档案: S:\MCLS\jz.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: jz.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\kdxy.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2888]\[Upack]
        检查档案: S:\MCLS\kdxy.exe
        状态: 发现病毒
        病毒: Win32:OnLineGames-FDP [Trj] (引擎 B-(AVAST!))
项目: kdxy.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp], Win32:OnLineGames-FDP [Trj] (引擎 B-(AVAST!))
项目: jr.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Trojan.PWS.OnlineGames.ZWU (引擎 A-(BitDefender)), Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: mh.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Trojan.PWS.OnlineGames.AACR (引擎 A-(BitDefender)), Win32:Rootkit-gen [Rtk], Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\my.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2888]\[Upack]
        检查档案: S:\MCLS\my.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: my.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: qq.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Generic.PWStealer.50318FAB (引擎 A-(BitDefender)), Win32:OnLineGames-BSI [Trj] (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\qqhuaxia.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#28b4]\[Upack]
        检查档案: S:\MCLS\qqhuaxia.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: qqhuaxia.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\qqhx.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#28b4]\[Upack]
        检查档案: S:\MCLS\qqhx.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: qqhx.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: qqsg.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Trojan.PWS.OnlineGames.AACR (引擎 A-(BitDefender)), Win32:Rootkit-gen [Rtk], Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Upack]\[Embedded#50b0]
        检查档案: S:\MCLS\qqzyhx.exe
        状态: 发现病毒
        病毒: Win32:Rootkit-gen [Rtk] (引擎 B-(AVAST!))
项目: [Embedded#28d0]\[Upack]
        检查档案: S:\MCLS\qqzyhx.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: qqzyhx.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Rootkit-gen [Rtk], Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\rxcq.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2884]\[Upack]
        检查档案: S:\MCLS\rxcq.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: rxcq.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\rxjh.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2880]\[Upack]
        检查档案: S:\MCLS\rxjh.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: rxjh.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: tl.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Trojan.PWS.OnlineGames.AACR (引擎 A-(BitDefender)), Win32:Rootkit-gen [Rtk], Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: services.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Generic.Malware.P!Pk!g.7C417C5A (引擎 A-(BitDefender)), Win32:Warezov-MF [Wrm] (引擎 B-(AVAST!))
项目: [Upack]\[Embedded#50b0]
        检查档案: S:\MCLS\tx2.exe
        状态: 发现病毒
        病毒: Win32:Rootkit-gen [Rtk] (引擎 B-(AVAST!))
项目: wd.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Trojan.Dropper.OnlineGames.CK (引擎 A-(BitDefender)), Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Embedded#289c]\[Upack]
        检查档案: S:\MCLS\tx2.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: tx2.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Rootkit-gen [Rtk], Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\wl.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2884]\[Upack]
        检查档案: S:\MCLS\wl.exe
        状态: 发现病毒
        病毒: Win32:OnLineGames-FDP [Trj] (引擎 B-(AVAST!))
项目: wl.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp], Win32:OnLineGames-FDP [Trj] (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\wmgj.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2884]\[Upack]
        检查档案: S:\MCLS\wmgj.exe
        状态: 发现病毒
        病毒: Win32:OnLineGames-FDP [Trj] (引擎 B-(AVAST!))
项目: wmgj.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp], Win32:OnLineGames-FDP [Trj] (引擎 B-(AVAST!))
项目: wow.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Trojan-gen {Other} (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\xx.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#28b4]\[Upack]
        检查档案: S:\MCLS\xx.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: xx.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\zt.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2884]\[Upack]
        检查档案: S:\MCLS\zt.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: zt.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (2x) (引擎 B-(AVAST!))
项目: [Upack]
        检查档案: S:\MCLS\zx.exe
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp] (引擎 B-(AVAST!))
项目: [Embedded#2888]\[Upack]
        检查档案: S:\MCLS\zx.exe
        状态: 发现病毒
        病毒: Win32:OnLineGames-FDP [Trj] (引擎 B-(AVAST!))
项目: zx.exe
        路径: S:\MCLS
        状态: 发现病毒
        病毒: Win32:Agent-ACMH [Drp], Win32:OnLineGames-FDP [Trj] (引擎 B-(AVAST!))

检测执行时间: 22.11.2008 13:23
    已检测 33 个文件
    已发现 32 个病毒文件
    已发现 0 个可疑文件

欠妳緈諨

S:\MCLS\cb.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\cqsj.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\cqwz.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\dh3.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\dj.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\dxc.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\fh.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\hx2.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\hxmf.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\jr.exe - 特征码 'Virus.Win32.Agent.ZRP' 被发现
S:\MCLS\jxsj.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\jz.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\kdxy.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\mh.exe - 特征码 'Trojan-PWS.Win32.Agent.hf' 被发现
S:\MCLS\my.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\qq.exe - 特征码 'PWS.Win32.Qqhook' 被发现
S:\MCLS\qqhuaxia.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\qqhx.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\qqsg.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\qqzyhx.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\rxcq.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\rxjh.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\services.exe - 可疑代码段 被发现 (Level: 120)
S:\MCLS\tl.exe - 特征码 'Trojan-PWS.Win32.Agent.hf' 被发现
S:\MCLS\tx2.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\wd.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\wl.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\wmgj.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\wow.exe - 特征码 'Trojan-Dropper.Delf' 被发现
S:\MCLS\xx.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\zt.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\zx.exe - 特征码 'Win32.SuspectCrc' 被发现
S:\MCLS\Nskhelper2.sys

        33 文件被扫描
          (0 压缩档 0 文件)
        31 特征码被侦测
        1 可疑代码段被发现
        耗时: 0:00.203

rok827

上图 检测34个文件是错的 我数了一下是33个文件！

[ 本帖最后由 rok827 于 2008-11-22 13:35 编辑 ]

主动防御

诺顿，32个

另外，帖子很雷人。。。。。。。。。

360se

下不下来

SandBox  kill  21/22

Scanning Engines:
F-Secure AVP: 7.00.171, 2008-11-21
F-Secure Hydra: 2.08.8110, 2008-11-22

Result: 10 malware found
Trojan-GameThief.Win32.OnLineGames.ttoy (virus)
C:\Documents and Settings\sk\桌面\virusrun\081122\33MCLS\cqwz.exe Action: deleted

Trojan.Win32.Agent.aomt (virus)
C:\Documents and Settings\sk\桌面\virusrun\081122\33MCLS\dh3.exe Action: deleted
C:\Documents and Settings\sk\桌面\virusrun\081122\33MCLS\tx2.exe Action: deleted

Trojan-GameThief.Win32.Magania.gen (virus)
C:\Documents and Settings\sk\桌面\virusrun\081122\33MCLS\hx2.exe Action: deleted

Trojan-GameThief.Win32.OnLineGames.aryd (virus)
C:\Documents and Settings\sk\桌面\virusrun\081122\33MCLS\jr.exe Action: deleted

Trojan-GameThief.Win32.Magania.akms (virus)
C:\Documents and Settings\sk\桌面\virusrun\081122\33MCLS\mh.exe Action: deleted
C:\Documents and Settings\sk\桌面\virusrun\081122\33MCLS\tl.exe Action: deleted

Trojan-PSW.Win32.QQPass.ebu (virus)
C:\Documents and Settings\sk\桌面\virusrun\081122\33MCLS\qq.exe Action: deleted

Trojan-GameThief.Win32.Magania.akrf (virus)
C:\Documents and Settings\sk\桌面\virusrun\081122\33MCLS\qqsg.exe Action: deleted

Trojan-GameThief.Win32.Magania.akxf (virus)
C:\Documents and Settings\sk\桌面\virusrun\081122\33MCLS\qqzyhx.exe Action: deleted

edwardcl

吼吼。。。原来打酱油就是这个意思

御擎

原帖由 will 于 2008-11-22 12:33 发表
修改了下  主要是为了屏蔽一些机器人

什么意思？

jpzy

Microsoft Forefront Client

除了一个无法直接运行的sys文件以外（Nskhelper2.sys），干掉剩下的32个~！

will

有些安全厂商机器人会自动收集卡饭样本区的附件