小马一只

小飞侠.net

小马一只

2008.2.17to 费尔、江民


文件 tianlong.exe 接收于 2009.02.16 17:11:36 (CET)
结果: 29/39 (74.36%)
反病毒引擎 版本 最后更新 扫描结果
a-squared 4.0.0.93 2009.02.16 Generic.PWS.Games!IK
AhnLab-V3 5.0.0.2 2009.02.16 -
AntiVir 7.9.0.79 2009.02.16 TR/Spy.Gen
Authentium 5.1.0.4 2009.02.16 W32/OnlineGames.BP.gen!Eldorado
Avast 4.8.1335.0 2009.02.16 Win32:OnLineGames-FFZ
AVG 8.0.0.237 2009.02.16 PSW.OnlineGames.BPSW
BitDefender 7.2 2009.02.16 Trojan.Generic.1431814
CAT-QuickHeal 10.00 2009.02.16 -
ClamAV 0.94.1 2009.02.16 -
Comodo 980 2009.02.16 -
DrWeb 4.44.0.09170 2009.02.16 Trojan.PWS.Gamania.17197
eSafe 7.0.17.0 2009.02.15 Suspicious File
eTrust-Vet 31.6.6360 2009.02.16 -
F-Prot 4.4.4.56 2009.02.16 W32/OnlineGames.BP.gen!Eldorado
F-Secure 8.0.14470.0 2009.02.16 Worm.Win32.Downloader.aaz
Fortinet 3.117.0.0 2009.02.16 -
GData 19 2009.02.16 Trojan.Generic.1431814
Ikarus T3.1.1.45.0 2009.02.16 Generic.PWS.Games
K7AntiVirus 7.10.630 2009.02.14 not-a-virus:NetTool.Win32.Agent.b
Kaspersky 7.0.0.125 2009.02.16 Worm.Win32.Downloader.aaz
McAfee 5527 2009.02.15 PWS-OnlineGames.di
McAfee+Artemis 5527 2009.02.15 PWS-OnlineGames.di
Microsoft 1.4306 2009.02.16 PWS:Win32/Lolyda.Y
NOD32 3857 2009.02.16 a variant of Win32/PSW.OnLineGames.NTM
Norman 6.00.02 2009.02.13 -
nProtect 2009.1.8.0 2009.02.16 Generic.Malware.SB.6000D68B
Panda 10.0.0.10 2009.02.16 Trj/Lineage.KKZ
PCTools 4.4.2.0 2009.02.16 -
Prevx1 V2 2009.02.16 -
Rising 21.17.02.00 2009.02.16 Trojan.PSW.Win32.GameOLx.a
SecureWeb-Gateway 6.7.6 2009.02.16 Trojan.Spy.Gen
Sophos 4.38.0 2009.02.16 Mal/PWS-W
Sunbelt 3.2.1851.2 2009.02.12 Trojan-Spy.Win32.Agent.gnz
Symantec 10 2009.02.16 Infostealer.Gampass
TheHacker 6.3.2.2.258 2009.02.16 Backdoor/Hupigon.dflx
TrendMicro 8.700.0.1004 2009.02.16 TSPY_ONLINEG.FSD
VBA32 3.12.8.12 2009.02.16 Worm.Win32.Downloader.aaz
ViRobot 2009.2.16.1609 2009.02.16 -
VirusBuster 4.5.11.0 2009.02.16 Trojan.OnlineGames.Gen.107
附加信息
File size: 128305 bytes
MD5...: 878eabdbd73b8775d32c2af3d6f184e5
SHA1..: 763caf710fb31ea71d5fcbaf6a8069af48bdccba
SHA256: 0e2df404f945597643332cedaff8a83939670fbb14254eb519d0e7577232de6b
SHA512: 4f3ba8d2c881df67f0a214db58719ef4d9f7e12844f81b1fde20e4c43b712e77
18d7c2f1d1d5c350152bb4a1c74a8ba6983292b996a6a8838de354c19bd782d6

ssdeep: 3072:5zNWMKKRZYchObK91C8sV6Xmoo4LEpYC8iJkdg3Z:5ZuuObR8sVImcyYC5J
uMZ

PEiD..: -
TrID..: File type identification
WinRAR Self Extracting archive (95.7%)
Win32 Executable Generic (1.5%)
Win32 Dynamic Link Library (generic) (1.4%)
Win32 Executable Watcom C++ (generic) (0.4%)
Generic Win/DOS Executable (0.3%)
PEInfo: PE Structure information


ht tp://www.virustotal.com/zh-cn/analisis/783768da398479b14f17c23dfd925b53

VirSCAN.org Scanned Report :
Scanned time   : 2009/02/17 00:11:03 (CST)
Scanner results: 62%的杀软(23/37)报告发现病毒
File Name      : tianlong.exe
File Size      : 128305 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 878eabdbd73b8775d32c2af3d6f184e5
SHA1           : 763caf710fb31ea71d5fcbaf6a8069af48bdccba
Online report  : ht tp://virscan.org/report/dd1f66068b985697773614242b91276f.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.29        20090216231831    2009-02-16  4.12   Generic.PWS.Games!IK
安博士V3       2009.02.16.01   2009.02.16        2009-02-16  1.10   -
AntiVir        7.9.0.79        7.1.2.31          2009-02-16  1.81   TR/Spy.Gen
安天           2.0.18          20090216.2186924  2009-02-16  0.12   -
Authentium     5.1.1           200902161225      2009-02-16  1.14   W32/OnlineGames.BP.gen!Eldorado (Possible)
AVAST!         3.0.1           090215-0          2009-02-15  0.02   Win32:OnLineGames-FFZ [Trj]
AVG            7.5.52.442      270.10.25/1955    2009-02-16  1.99   PSW.OnlineGames.BPSW
BitDefender    7.81008.2670175 7.23705           2009-02-16  2.59   Trojan.Generic.1431814
CA (VET)       9.0.0.143       31.6.6360         2009-02-16  5.57   Win32/Gamepass.VE trojan.
ClamAV         0.94.2          8995              2009-02-16  0.09   -
Comodo         3.0             978               2009-02-15  2.21   -
CP Secure      1.1.0.715       2009.02.16        2009-02-16  7.22   -
Dr.Web         4.44.0.9170     2009.02.16        2009-02-16  4.08   Trojan.PWS.Gamania.17197
F-Prot         4.4.4.56        20090216          2009-02-16  1.15   W32/OnlineGames.BP.gen!Eldorado (generic, not disinfectable)
F-Secure       5.51.6100       2009.02.16.10     2009-02-16  0.21   Worm.Win32.Downloader.aaz [AVP]
飞塔           2.81-3.117      10.46             2009-02-16  0.36   -
GData          19.3132/19.226  20090216          2009-02-16  5.47   Worm.Win32.Downloader.aaz [Engine:A]
ViRobot        20090214        2009.02.14        2009-02-14  0.41   -
Ikarus         T3.1.01.45      2009.02.16.72308  2009-02-16  3.88   Generic.PWS.Games
江民杀毒       11.0.706        2009.02.16        2009-02-16  1.55   -
卡巴斯基       5.5.10          2009.02.16        2009-02-16  0.19   Worm.Win32.Downloader.aaz
金山毒霸       2008.9.8.18     2009.2.16.18      2009-02-16  1.23   Win32.Troj.OnlineGameT.fd.295241
迈克菲         5.3.00          5527              2009-02-15  3.43   PWS-OnlineGames.di
Microsoft      1.4306          2009.02.16        2009-02-16  8.24   PWS:Win32/Lolyda.Y
mks_vir        2.01            2009.02.16        2009-02-16  2.89   -
Norman         6.00.02         6.00.00           2009-02-13  8.01   -
熊猫卫士       9.05.01         2009.02.14        2009-02-14  12.48  Trj/Lineage.KKZ     
趋势科技       8.700-1004      5.848.03          2009-02-15  0.07   TSPY_ONLINEG.FSD
Quick Heal     10.00           2009.02.16        2009-02-16  0.99   -
瑞星           20.0            21.16.60.00       2009-02-15  1.77   Trojan.PSW.Win32.GameOLx.a
Sophos         2.83.3          4.38              2009-02-16  2.56   -
Sunbelt        4809            4809              2009-02-11  1.22   -
赛门铁克       1.3.0.24        20090215.002      2009-02-15  0.12   Infostealer.Gampass
nProtect       20090216.02     3155787           2009-02-16  6.05   -
The Hacker     6.3.2.2         v00258            2009-02-16  0.67   Backdoor/Hupigon.dflx
VBA32          3.12.8.12       20090215.1437     2009-02-15  1.84   Worm.Win32.Downloader.aaz
VirusBuster    4.5.11.10       10.101.15/904334  2009-02-16  1.25   Trojan.OnlineGames.Gen.107

328397663

Hello,

????.exe

No malicious code was found in this file.  天龙八部.exe

ledled

名称: Trojan.OnlineGames.Gen.107
类型: Virus

描述:


文件:
c:\users\administrator\desktop\tianlong.exe|tl.exe

西风萧雨

kingmuro

猪猪的一天

NOD32
正在扫描日志
病毒库版本: 3858 (20090216)
日期: 2009-2-17  时间: 11:41:22
已扫描的磁盘、文件夹和文件: C:\Documents and Settings\l\桌面\tianlong.rar
C:\Documents and Settings\l\桌面\tianlong.rar > RAR > tianlong.exe > RAR > tl.exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种
已扫描的对象数: 2
发现的威胁数: 1
已清除对象数:0
完成时间: 11:41:22  总扫描时间: 0 秒 (00:00:00)

左手

to kill~~~~~~~

2009-02-17 12:32:59    修改注册表内容      操作:阻止
进程路径:E:\virus\tianlong.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:History
触发规则:所有程序规则->IE浏览器设置保护（黑名单）增强，多谢zhia->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

2009-02-17 12:33:01    修改注册表内容      操作:阻止
进程路径:E:\virus\tianlong.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Personal
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-02-17 12:33:01    修改注册表内容      操作:阻止
进程路径:E:\virus\tianlong.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Desktop
触发规则:所有程序规则->系统和软件操作（黑白）->*\Software\Microsoft\Windows*\*

2009-02-17 12:33:01    修改注册表内容      操作:阻止
进程路径:E:\virus\tianlong.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注册表名称:Cookies
触发规则:所有程序规则->IE浏览器设置保护（黑名单）增强，多谢zhia->*\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

2009-02-17 12:33:01    运行应用程序      操作:阻止
进程路径:E:\virus\tianlong.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
命令行:/C {871C5380-42A0-1069-A2EA-08002B30309D} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
触发规则:所有程序规则->禁止运行的高危程序（黑名单）->%windir%\system32\*

2009-02-17 12:33:05    创建文件      操作:阻止
进程路径:E:\virus\tl.exe
文件路径:C:\WINDOWS\system32\endkpbpp.dll
触发规则:应用程序规则->允许修改的程序->*.*->*\*.dll

2009-02-17 12:33:05    创建文件      操作:阻止并结束进程
进程路径:E:\virus\tl.exe
文件路径:C:\Documents and Settings\明明\Local Settings\Temp\SelfDel.bat
触发规则:应用程序规则->允许修改的程序->*.*->*\*.bat

2009-02-17 12:33:06    创建文件      操作:阻止并结束进程
进程路径:E:\virus\天龙八部.exe
文件路径:C:\WINDOWS\~DF8F7C.tmp
触发规则:应用程序规则->允许修改的程序->*.*->%windir%\*

============


生成物~~

尤金卡巴斯基

原帖由 左手 于 2009-2-17 12:34 发表
to kill~~~~~~~

2009-02-17 12:32:59    修改注册表内容      操作:阻止
进程路径:E:\virus\tianlong.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
注 ...

2009/2/17 20:14:52 已清除 病毒 Worm.Win32.Downloader.aaz G:\Temp\Virus\tl.rar/tl.exe//PE_Patch.UPX//UPX

日游泳池

C:\Documents and Settings\x\桌面\tianlong.rar > RAR > tianlong.exe > RAR > tl.exe - Win32/PSW.OnLineGames.NTM 特洛伊木马 的变种

ledled

名称: Trojan.OnlineGames.Gen.107
类型: Virus

描述:


文件:
c:\users\administrator\desktop\tianlong\tl.exe