又见外挂

1993yixin

xyao

Virus or unwanted program 'TR/Onlinegames.ulja [trojan]'

scottxzt

[:27:]

[ 本帖最后由 scottxzt 于 2009-1-27 19:52 编辑 ]

saga3721

'TR/Rkproc.19968 [trojan]'
'TR/Smalldrp.QAW [trojan]'

kkgh

瑞星  Trojan.PSW.Win32.GameOL.udr

hj5abc

原来是自解压。

Begin scan in 'G:\waigua\waigua.exe'
G:\waigua\waigua.exe
    [0] Archive type: RAR SFX (self extracting)
      --> sg.exe
          [DETECTION] Is the TR/Onlinegames.ulja Trojan
    --> WinIo.dll
      [DETECTION] Is the TR/Smalldrp.QAW Trojan
    --> hknms.sys
      [DETECTION] Is the TR/Rkproc.19968 Trojan
    [WARNING]   The file was ignored!

saga3721

其实红伞一共报了4个
'TR/Dropper.Gen [trojan]'
'TR/Smalldrp.QAW [trojan]'
'TR/Rkproc.19968 [trojan]'
'TR/Onlinegames.ulja [trojan]'

尤金卡巴斯基

2009/1/27 20:21:47        已删除        木马程序 Trojan-Downloader.Win32.Agent.baui        G:\Temp\Virus\waigua\waigua.exe/三国宝宝.exe               
2009/1/27 20:21:47        已删除        木马程序 Trojan-Downloader.Win32.Agent.baui        G:\Temp\Virus\waigua\waigua.exe               
2009/1/27 20:21:47        已删除        病毒 Worm.Win32.Downloader.zz        G:\Temp\Virus\waigua\waigua.exe/sg.exe//PE_Patch.UPX//UPX

wsmurderer

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WAIGUA.EXE
木马程序生成以下文件：
1) C:\WINDOWS\TEMP\SG.EXE
2) C:\WINDOWS\TEMP\三国宝宝.EXE
3) C:\WINDOWS\TEMP\WINIO.DLL
4) C:\WINDOWS\TEMP\HKNM.SYS
5) C:\WINDOWS\TEMP\HKNMS.SYS
6) C:\WINDOWS\TEMP\WINIO.SYS
是否删除木马程序及其衍生物?

schumi小粉

C:\Documents and Settings\Administrator\桌面\新建文件夹\waigua\waigua.exe > RAR > sg.exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\新建文件夹\waigua\waigua.exe > RAR > 三国宝宝.exe - 可能是 Win32/TrojanDownloader.Agent 特洛伊木马 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\新建文件夹\waigua\waigua.exe > RAR > WinIo.dll - 可能是 Win32/Agent 特洛伊木马 的变种 - 是已删除对象的一部分