恐怖无提示干瑞星2009的样本

dayang1717

00AEFE58   0040112C  ASCII "http://qq.qvodon.cn/gogogo/getmac.asp"
0012FDE0   00401084  ASCII "http://txt.ioxxm.com:88/ook.txt"
0012FE6C   004010F8  ASCII "http://txt.ioxxm.com:88/ad.jpg"
0012FD28  |0012FD48  ASCII "http://tongji.qvodon.cn/gogogo/getmac.asp?x=00-0C-29-0B-32-10&y=a2&z=b59c67"
0012FDF0   00401164  ASCII "http://d.opqxn.com:88/gr.exe"

使用360专杀可以清除~

用OD调试出来的？

江湖的fans

没人测试

真的过瑞星啊？

xh201314

瑞星那白痴不用试都知道  只有病毒干他的份`~

llydmissile

ALL to McAfee

Anycall-D908

没那么神奇，连小A这关都过不了，更别说微点了。

dayang1717

里面的N多小马信息为乐意马，很出名的一套游戏马呀！怎么就没人管呢？

Sebastian

清空
Beginn des Suchlaufs: 2009年3月22日  20:36

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'D:\new\新建文件夹'
D:\new\新建文件夹\a2.exe
  [0] Archivtyp: RSRC
    --> Object
      [FUND]      Enthält Erkennungsmuster des Rootkits RKIT/Agent.AIWN.20
    [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49f430f0.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new1.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d3125.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new10.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b48bb9e.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new11.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d3127.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new12.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b48bb90.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new13.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d3129.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new14.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b48bb92.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new15.exe
    --> Object
      [1] Archivtyp: RSRC
      --> Object
        [FUND]      Ist das Trojanische Pferd TR/PSW.OnlineGames.usqa.1
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d312b.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new16.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b48bb94.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new17.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d312d.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new18.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b48bb96.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new19.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d312f.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new2.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d3126.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new20.exe
    [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b48bb9f.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new21.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d3118.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new22.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b48bba1.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new23.exe
    --> Object
      [FUND]      Ist das Trojanische Pferd TR/Drop.Agent.Zlo.1
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d311a.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new24.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b48bba3.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new25.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d311c.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new26.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b48bba5.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new27.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d311e.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new28.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b48bba7.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new29.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d3110.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new3.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b48bba9.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new30.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d3112.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new31.exe
    [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b48bbab.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new32.exe
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b48bb88.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new33.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d3131.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new4.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b48bb8a.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new5.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d3133.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new6.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b48bb8c.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new7.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d3135.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new8.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b48bb8e.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\new9.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XDR.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a3d3137.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
D:\new\新建文件夹\a3.exe
    --> Object
      [1] Archivtyp: RSRC
      --> Object
        [FUND]      Enthält Erkennungsmuster des Rootkits RKIT/Agent.AIWN.20
    [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49f430f5.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.


Ende des Suchlaufs: 2009年3月22日  20:36
Benötigte Zeit: 00:04 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      1 Verzeichnisse wurden überprüft
     35 Dateien wurden geprüft
     37 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
     35 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
     35 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
     -2 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
     35 Hinweise