可疑物1

显示全部楼层 · 发表于 2008-12-9 13:36:17

AhnLab-V3 2008.12.8.1 2008.12.09 -
AntiVir 7.9.0.43 2008.12.08 -
Authentium 5.1.0.4 2008.12.08 W32/Backdoor2.DASK
Avast 4.8.1281.0 2008.12.08 -
AVG 8.0.0.199 2008.12.08 -
BitDefender 7.2 2008.12.09 Backdoor.Generic.131533
CAT-QuickHeal 10.00 2008.12.09 -
ClamAV 0.94.1 2008.12.09 -
Comodo 711 2008.12.08 -
DrWeb 4.44.0.09170 2008.12.09 -
eSafe 7.0.17.0 2008.12.08 Suspicious File
eTrust-Vet 31.6.6246 2008.12.05 -
Ewido 4.0 2008.12.08 Trojan.OnLineGames.soim
F-Prot 4.4.4.56 2008.12.08 W32/Backdoor2.DASK
F-Secure 8.0.14332.0 2008.12.09 -
Fortinet 3.117.0.0 2008.12.09 -
GData 19 2008.12.09 Backdoor.Generic.131533
Ikarus T3.1.1.45.0 2008.12.08 Trojan-Downloader.Win32.Small
K7AntiVirus 7.10.548 2008.12.08 -
Kaspersky 7.0.0.125 2008.12.09 -
McAfee 5458 2008.12.08 Generic.dx
McAfee+Artemis 5458 2008.12.09 Generic.dx
Microsoft 1.4205 2008.12.09 -
NOD32 3674 2008.12.09 -
Norman 5.80.02 2008.12.08 -
Panda 9.0.0.4 2008.12.08 -
PCTools 4.4.2.0 2008.12.08 -
Prevx1 V2 2008.12.09 Malicious Software
Rising 21.07.02.00 2008.12.08 -
SecureWeb-Gateway 6.7.6 2008.12.09 -
Sophos 4.36.0 2008.12.09 Troj/AdbPat-A
Sunbelt 3.1.1832.2 2008.12.01 -
Symantec 10 2008.12.09 Infostealer.Gampass
TheHacker 6.3.1.2.180 2008.12.09 -
TrendMicro 8.700.0.1004 2008.12.09 PAK_Generic.001
VBA32 3.12.8.10 2008.12.09 Trojan-PSW.Win32.Gomex.Gen
ViRobot 2008.12.9.1507 2008.12.09 -
VirusBuster 4.5.11.0 2008.12.08 -

显示全部楼层 · 发表于 2008-12-9 14:04:40

信息 2008-12-09  14:04:09 您此次查毒共查出1个病毒以及危险代码
信息 2008-12-09  14:04:09 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2008-12-09  14:04:09 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-12-09  14:04:09 D:\Desktop\vir\vir.exe Win32.PSWTroj.OnLineGames.40960 跳过，未处理

金山毒霸可信认证查询结果如下:

报告生成于: 2008/12/9 14:3

vir.exe -------- 病毒

理论文件总数: 1
实际文件总数: 1

其中:

病毒: 1

识别率为: 100%

显示全部楼层 · 发表于 2008-12-9 14:21:38

已解决的威胁数:
Infostealer.Gampass
类型: 异常
风险: 高 (高隐蔽性，高清除，高性能，高隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
c:\documents and settings\administrator\桌面\vir.rar - 已删除

显示全部楼层 · 发表于 2008-12-9 15:01:26

显示全部楼层 · 发表于 2008-12-9 15:17:42

TrojanSpy.OnLineGames.eco
“网游窃贼”变种eco
TrojanSpy.OnLineGames.eco“网游窃贼”变种eco是一个盗取网络游戏帐号的间谍类木马，会在被感染计算机系统的后台秘密监视用户运行的所有应用程序窗口标题，然后利用键盘钩子、内存截取或封包截取等技术盗取网络游戏玩家的游戏帐号、游戏密码、所在区服、角色等级、金钱数量、仓库密码等信息资料，并在后台将盗取的所有玩家信息资料发送到骇客指定的远程服务器站点上，致使网络游戏玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来不同程度的损失。 “网游窃贼”变种eco会通过在被感染计算机系统注册表中添加启动项的方式，来实现木马开机自启动.

显示全部楼层 · 发表于 2008-12-9 15:23:11

显示全部楼层 · 发表于 2008-12-9 15:34:31

红伞无视了。。。
谁上报下。
谢谢了。

显示全部楼层 · 发表于 2008-12-9 15:41:53

File ID ?Filename Size (Byte) Result
25206791 vir.rar 12.27 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID ?Filename Size (Byte) Result
25206792 vir.exe 15 KB DAMAGED FILE (UNKNOWN)

显示全部楼层 · 发表于 2008-12-9 16:22:04

TO KL

[可疑文件] 可疑物1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源