trojan.onlinegames

显示全部楼层 · 发表于 2009-3-23 21:52:13

drweb found Trojan.PWS.Gamania

[ 本帖最后由 haol 于 2009-3-23 21:54 编辑 ]

显示全部楼层 · 发表于 2009-3-23 21:57:42

红伞杀6漏1
File ID  Filename Size (Byte) Result
25299195  kacsde.rar 96.87 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename Size (Byte) Result
25299196  kacsde.exe  105.33 KB  UNDER ANALYSIS

显示全部楼层 · 发表于 2009-3-23 22:00:08

木马名称：Trojan-PSW.Win32.Magania.jli

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\3IUGONX.COM
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-PSW.Win32.Magania.jhy

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\GNWAV.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\KACSDE.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\KACSDE.EXE
2) C:\WINDOWS\SYSTEM32\GODERT0.DLL
是否删除木马程序及其衍生物?

木马名称：Trojan-Dropper.Win32.Agent.acbe

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\RF.CMD
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-PSW.Win32.Magania.jor

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\S6MUEM.CMD
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-PSW.Win32.OnLineGames.doae

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TLMJW.CMD
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-PSW.Win32.OnLineGames.dobe

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\Y6U.BAT
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-3-23 22:35:35

2009/3/23 22:35:16 已清除木马程序 Trojan-Dropper.Win32.Agent.ajlw G:\Temp\Virus\02.zip/rf.cmd
2009/3/23 22:35:16 已清除木马程序 Trojan-GameThief.Win32.Magania.awfl G:\Temp\Virus\01.zip/gnwav.exe
2009/3/23 22:35:16 已清除木马程序 Trojan-GameThief.Win32.Magania.awjb G:\Temp\Virus\01.zip/3iugonx.com
2009/3/23 22:35:16 已清除木马程序 Trojan-GameThief.Win32.Magania.awqy G:\Temp\Virus\02.zip/tlmjw.cmd
2009/3/23 22:35:16 已清除木马程序 Trojan-GameThief.Win32.Magania.awqz G:\Temp\Virus\02.zip/y6u.bat
2009/3/23 22:35:16 已清除木马程序 Trojan-GameThief.Win32.Magania.awrs G:\Temp\Virus\02.zip/s6muem.cmd
2009/3/23 22:35:16 已清除木马程序 Trojan-GameThief.Win32.Magania.awyo G:\Temp\Virus\01.zip/kacsde.exe

显示全部楼层 · 发表于 2009-3-23 23:06:16

MISS 3 to VB

显示全部楼层 · 发表于 2009-3-23 23:08:55

date/time: 2009/3/23 23:07:09
filename: 01.zip
original path: d:\Virus\
filesize: 288.56 KB
virusname: Trojan.Win32.Inhoo
suggestion: Save & Delete
signatureId: 458820

date/time: 2009/3/23 23:08:41
filename: 02.zip
original path: d:\Virus\
filesize: 382.42 KB
virusname: Trojan.Win32.Inhoo
suggestion: Save & Delete
signatureId: 458820

显示全部楼层 · 发表于 2009-3-24 09:08:42

检测到：木马程序 Trojan-GameThief.Win32.Magania.awiy URL: http://bbs.kafan.cn/attachment.p ... 7856762/3iugonx.com
检测到：木马程序 Trojan-Dropper.Win32.Agent.ajlw URL: http://bbs.kafan.cn/attachment.p ... t=1237856762/rf.cmd

[病毒样本] trojan.onlinegames

本帖子中包含更多资源

Ikarus