猫廯（犇牛）的最新木马群下载地址

qq316107934

地址如下：
[file]        
open=y
url1=http://www.img-o.com/new/new1.exe
url2=http://www.img-o.com/new/new2.exe
url3=http://www.img-o.com/new/new3.exe
url4=http://www.img-o.com/new/new4.exe
url5=http://www.img-o.com/new/new5.exe
url6=http://www.img-o.com/new/new6.exe
url7=http://www.img-o.com/new/new7.exe
url8=http://www.img-o.com/new/new8.exe
url9=http://www.img-o.com/new/new9.exe
url10=http://www.img-o.com/new/new10.exe
url11=http://www.img-o.com/new/new11.exe
url12=http://www.img-o.com/new/new12.exe
url13=http://www.img-o.com/new/new13.exe
url14=http://www.img-o.com/new/new14.exe
url15=http://www.img-o.com/new/new15.exe
url16=http://www1.img-o.com/new/new16.exe
url17=http://www1.img-o.com/new/new17.exe
url18=http://www1.img-o.com/new/new18.exe
url19=http://www1.img-o.com/new/new19.exe
url20=http://www1.img-o.com/new/new20.exe
url21=http://www1.img-o.com/new/new21.exe
url22=http://www1.img-o.com/new/new22.exe
url23=http://www1.img-o.com/new/new23.exe
url24=http://www1.img-o.com/new/new24.exe
url25=http://www1.img-o.com/new/new25.exe
url26=http://www1.img-o.com/new/new26.exe
url27=http://www1.img-o.com/new/new27.exe
url28=http://www1.img-o.com/new/new28.exe
count=28

[ 本帖最后由 qq316107934 于 2009-2-17 16:33 编辑 ]

Palkia

rs 28~

一下子丫

      1 Scanning directories
     28 Files were scanned
     28 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
     28 files were deleted
      0 files were repaired
     28 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      0 Files not concerned
      0 Archives were scanned
      0 Warnings
     28 Notes

[ 本帖最后由 一下子丫 于 2009-2-16 21:15 编辑 ]

dl123100

收下了，多谢提供。

左手

2009-02-16 21:18:50    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new28.exe
文件路径:C:\tmpqq10000.tmp
触发规则:所有程序规则->禁止创建文件的目录（黑名单）->%SystemDrive%\*

lingbo110120

不多说什么 NOD清空

左手

2009-02-16 21:18:50    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new28.exe
文件路径:C:\tmpqq10000.tmp
触发规则:所有程序规则->禁止创建文件的目录（黑名单）->%SystemDrive%\*


2009-02-16 21:19:19    创建文件      操作:阻止
进程路径:E:\virus\new6.exe
文件路径:C:\WINDOWS\system32\mbhgobeb.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-16 21:19:19    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new6.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-16 21:19:20    创建文件      操作:阻止
进程路径:E:\virus\new8.exe
文件路径:C:\WINDOWS\system32\jhamikij.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-16 21:19:20    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new8.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-16 21:19:21    创建文件      操作:阻止
进程路径:E:\virus\new7.exe
文件路径:C:\WINDOWS\system32\ddkkbojb.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-16 21:19:21    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new7.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-16 21:19:21    创建文件      操作:阻止
进程路径:E:\virus\new9.exe
文件路径:C:\WINDOWS\system32\hmeocpne.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-16 21:19:21    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new9.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-16 21:19:22    创建文件      操作:阻止
进程路径:E:\virus\new5.exe
文件路径:C:\WINDOWS\system32\HBmhly.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-16 21:19:22    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new5.exe
文件路径:C:\WINDOWS\system32\C.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-16 21:19:22    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new5.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-16 21:19:23    创建文件      操作:阻止
进程路径:E:\virus\new3.exe
文件路径:C:\WINDOWS\system32\kngfmmhn.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-16 21:19:23    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new3.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-16 21:19:23    创建文件      操作:阻止
进程路径:E:\virus\new27.exe
文件路径:C:\Program Files\Internet Explorer\PointPw.Boo
触发规则:所有程序规则->允许创建文件的目录（含黑名单）->*Program Files\*


2009-02-16 21:19:23    创建文件      操作:阻止
进程路径:E:\virus\new27.exe
文件路径:C:\Program Files\Internet Explorer\PowerDw.Rel
触发规则:所有程序规则->允许创建文件的目录（含黑名单）->*Program Files\*


2009-02-16 21:19:24    创建文件      操作:阻止
进程路径:E:\virus\new25.exe
文件路径:C:\WINDOWS\system32\kdpnanib.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-16 21:19:24    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new25.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-16 21:19:26    创建文件      操作:阻止
进程路径:E:\virus\new21.exe
文件路径:C:\WINDOWS\system32\enjpemof.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-16 21:19:26    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new21.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-16 21:19:27    创建文件      操作:阻止
进程路径:E:\virus\new2.exe
文件路径:C:\WINDOWS\system32\kegdnokk.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-16 21:19:27    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new2.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-16 21:19:27    创建文件      操作:阻止
进程路径:E:\virus\new18.exe
文件路径:C:\WINDOWS\system32\hlpgmlhh.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-16 21:19:27    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new18.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-16 21:19:28    创建文件      操作:阻止
进程路径:E:\virus\new16.exe
文件路径:C:\WINDOWS\system32\ekmlmldp.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-16 21:19:28    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new16.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-16 21:19:28    创建文件      操作:阻止
进程路径:E:\virus\new17.exe
文件路径:C:\WINDOWS\system32\oicbijnh.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-16 21:19:28    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new17.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-16 21:19:29    创建文件      操作:阻止
进程路径:E:\virus\new19.exe
文件路径:C:\WINDOWS\system32\imehdgho.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-16 21:19:29    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new19.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-16 21:19:30    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new20.exe
文件路径:C:\WINDOWS\system32\anymie360.exe
触发规则:应用程序规则->允许修改的程序->*.*->*\*.exe


2009-02-16 21:19:30    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new20.exe
文件路径:C:\WINDOWS\system32\anymie360.exe
触发规则:应用程序规则->允许修改的程序->*.*->*\*.exe


2009-02-16 21:19:30    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new22.exe
文件路径:C:\WINDOWS\system32\DA63E650.cfg
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*


2009-02-16 21:19:31    创建文件      操作:阻止
进程路径:E:\virus\new24.exe
文件路径:C:\WINDOWS\system32\gbmdopoc.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-16 21:19:31    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new24.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat


2009-02-16 21:19:31    创建文件      操作:阻止
进程路径:E:\virus\new26.exe
文件路径:C:\WINDOWS\system32\opemdalb.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll


2009-02-16 21:19:31    创建文件      操作:阻止并结束进程
进程路径:E:\virus\new26.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat

尤金卡巴斯基

2009/2/16 21:18:38        已清除        木马程序 Trojan.Win32.Pakes.mqh        G:\Temp\Virus\v.rar/new20.exe               
2009/2/16 21:18:38        已清除        木马程序 Trojan.Win32.Inject.olm        G:\Temp\Virus\v.rar/new4.exe//FSG               
2009/2/16 21:18:38        已清除        木马程序 Trojan-PSW.Win32.QQPass.fyj        G:\Temp\Virus\v.rar/new27.exe//UPX               
2009/2/16 21:18:38        已清除        木马程序 Trojan-GameThief.Win32.WOW.fcl        G:\Temp\Virus\v.rar/new1.exe               
2009/2/16 21:18:38        已清除        木马程序 Trojan-GameThief.Win32.Magania.gen        G:\Temp\Virus\v.rar/new5.exe//PE_Patch//UPack               
2009/2/16 21:18:38        已清除        木马程序 Trojan-Dropper.Win32.Agent.ahdv        G:\Temp\Virus\v.rar/new22.exe               
2009/2/16 21:18:38        已清除        木马程序 Trojan-Dropper.Win32.Agent.ahdu        G:\Temp\Virus\v.rar/new11.exe               
2009/2/16 21:18:38        已清除        木马程序 Trojan-Dropper.Win32.Agent.adxr        G:\Temp\Virus\v.rar/new23.exe//FSG               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.zy        G:\Temp\Virus\v.rar/new8.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.zd        G:\Temp\Virus\v.rar/new13.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aaz        G:\Temp\Virus\v.rar/new26.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aaz        G:\Temp\Virus\v.rar/new16.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aay        G:\Temp\Virus\v.rar               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aay        G:\Temp\Virus\v.rar/new7.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aay        G:\Temp\Virus\v.rar/new2.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aay        G:\Temp\Virus\v.rar/new14.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aay        G:\Temp\Virus\v.rar/new10.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aay        G:\Temp\Virus\v.rar/new18.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aay        G:\Temp\Virus\v.rar/new17.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aay        G:\Temp\Virus\v.rar/new9.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aat        G:\Temp\Virus\v.rar/new6.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aat        G:\Temp\Virus\v.rar/new3.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aat        G:\Temp\Virus\v.rar/new15.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aat        G:\Temp\Virus\v.rar/new12.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aat        G:\Temp\Virus\v.rar/new25.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aat        G:\Temp\Virus\v.rar/new24.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aao        G:\Temp\Virus\v.rar/new21.exe//PE_Patch.UPX//UPX               
2009/2/16 21:18:38        已清除        病毒 Worm.Win32.Downloader.aao        G:\Temp\Virus\v.rar/new19.exe//PE_Patch.UPX//UPX               


Miss 1,To KL

newcenturysun

这是他下载的木马的下载地址 不是本体的下载地址

wcj20236

微点通杀。