OK.exe 病毒帖 3月12更新！（共5更新）依旧过伞

ledled

to VB

MagicFuzzX

死牛吗[:26:]

wrq

伞飘过老

黯痕

伞扫不出来，不过蜘蛛直接阻止了

wcj20236

微点杀。

wcj20236

微点

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\OK\OK.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\NIU.EXE
2) C:\PROGRAM FILES\XCHER.BAK
是否删除RootKit程序?

水晶

加壳了，运行后照杀。
病毒        2009-03-10  09:45:23        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S5[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:45:23        病毒在文件C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\S5.exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:45:23        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S5[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        拦截成功（文件被禁止访问）       
病毒        2009-03-10  09:45:19        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S4[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:45:19        病毒在文件C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\S4.exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:45:19        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S4[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        拦截成功（文件被禁止访问）       
病毒        2009-03-10  09:45:16        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S11[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:45:16        病毒在文件C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\S11.exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:45:16        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S11[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        拦截成功（文件被禁止访问）       
病毒        2009-03-10  09:45:12        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S7[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:45:12        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S7[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        拦截成功（文件被禁止访问）       
病毒        2009-03-10  09:45:09        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\L6[1].exe中        Win32.Troj.Agent.fi.60968(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:45:09        病毒在文件C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\L6.exe中        Win32.Troj.Agent.fi.60968(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:45:08        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\L6[1].exe中        Win32.Troj.Agent.fi.60968(木马程序)        拦截成功（文件被禁止访问）       
病毒        2009-03-10  09:45:04        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\L17[1].exe中        Win32.Troj.PswThief.gq.16936(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:45:04        病毒在文件C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\L17.exe中        Win32.Troj.PswThief.gq.16936(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:45:04        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\L17[1].exe中        Win32.Troj.PswThief.gq.16936(木马程序)        拦截成功（文件被禁止访问）       
病毒        2009-03-10  09:45:01        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\1a[1].exe中        Win32.Troj.Delf.dm.176128(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:45:01        病毒在文件C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\1a.exe中        Win32.Troj.Delf.dm.176128(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:45:00        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\1a[1].exe中        Win32.Troj.Delf.dm.176128(木马程序)        拦截成功（文件被禁止访问）       
病毒        2009-03-10  09:44:56        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S3[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:56        病毒在文件C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\S3.exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:56        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S3[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        拦截成功（文件被禁止访问）       
病毒        2009-03-10  09:44:53        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S15[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:53        病毒在文件C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\S15.exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:53        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S15[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        拦截成功（文件被禁止访问）       
病毒        2009-03-10  09:44:49        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S6[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:49        病毒在文件C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\S6.exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:49        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S6[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        拦截成功（文件被禁止访问）       
病毒        2009-03-10  09:44:46        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S2[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:46        病毒在文件C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\S2.exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:46        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S2[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        拦截成功（文件被禁止访问）       
病毒        2009-03-10  09:44:46        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\jxinit.dat中        Win32.Troj.OnlineGames.hk.17448(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:38        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\L4[1].exe中        Win32.Troj.Delf.hv.56872(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:38        病毒在文件C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\L4.exe中        Win32.Troj.Delf.hv.56872(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:37        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\L4[1].exe中        Win32.Troj.Delf.hv.56872(木马程序)        拦截成功（文件被禁止访问）       
病毒        2009-03-10  09:44:34        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S1[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:30        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S8[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:30        病毒在文件C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\S8.exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:30        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S8[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        拦截成功（文件被禁止访问）       
病毒        2009-03-10  09:44:27        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S10[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:27        病毒在文件C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\S10.exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:27        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\S10[1].exe中        Win32.Troj.OnlineGames.de.36864(木马程序)        拦截成功（文件被禁止访问）       
病毒        2009-03-10  09:44:22        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\L2[1].exe中        Win32.TrojDownloader.Agent.bk.85552(木马下载器)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:21        病毒在文件C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\L2.exe中        Win32.TrojDownloader.Agent.bk.85552(木马下载器)        处理成功（操作：删除）       
病毒        2009-03-10  09:44:21        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temporary Internet Files\Content.IE5\XGWB1HOL\L2[1].exe中        Win32.TrojDownloader.Agent.bk.85552(木马下载器)        拦截成功（文件被禁止访问）       
病毒        2009-03-10  09:44:20        病毒在文件C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\~rfivx.tmp中        Win32.Troj.Agent.ur.13056(木马程序)        处理成功（操作：删除）

linsb

无壳！判断网络进行下载，到http://count.key5188.com/ok/get.asp下载文件！  下载器！

quirk

被【黑朴实】拦截。

揍敌客

Sophos:Sus/DldFilt-A