(0904.24-25)卡饭论坛被挂—样本及下载物+分析（9日更新38X-Update6）

tanlimo

EAV扫描日志
病毒库版本: 4033 (20090424)
日期: 2009-4-24  时间: 20:37:20
已扫描的磁盘、文件夹和文件: E:\木马群.rar
E:\木马群.rar > RAR > 木马群\122B901E.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\12days.dll - 可能是 Win32/PSW.WOW.DZI 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\12days.exe - 可能是 Win32/PSW.WOW.DZI 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\2742513_xeex.exe - Win32/TrojanDownloader.Agent.OZH 特洛伊木马
E:\木马群.rar > RAR > 木马群\56BC86C7.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\704C3595.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\a1.exe > ASPack v2.12 - 正常
E:\木马群.rar > RAR > 木马群\a2.exe > NSIS > Entries.bin - 正常
E:\木马群.rar > RAR > 木马群\a2.exe > NSIS > Strings.txt - 正常
E:\木马群.rar > RAR > 木马群\a2.exe > NSIS > System.dll - 正常
E:\木马群.rar > RAR > 木马群\a2.exe > NSIS > 15.exe - Win32/Adware.Cinmus 应用程序
E:\木马群.rar > RAR > 木马群\a8.exe - Win32/TrojanDropper.Agent.NJN 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\efc0c52cc1.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\GrTZqH5SnRhAt.dll - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\JBn2ypqY23vWX.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\jxsystem.gif - Win32/PSW.OnLineGames.NUO 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\L1.exe - Win32/PSW.OnLineGames.NZF 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\L3.exe - Win32/PSW.OnLineGames.NSU 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\L4.exe - Win32/PSW.OnLineGames.NUO 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\L5.exe - Win32/PSW.OnLineGames.NSU 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\L6.exe - 可能是 Win32/PSW.WOW.DZI 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\M15.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\M23.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\M24.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\M25.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\M33.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\M35.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\M37.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\M39.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\M4.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\M5.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\Nj4gYd3rUbJ57.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\peV7mS4gcukR.dll - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\PkVyCX5kHnftC7BXjt.dll - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\S1.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\S10.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\S11.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\S12.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\S13.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\S14.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\S15.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\S16.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\S17.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\S2.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\S20.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\S21.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\S8.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
E:\木马群.rar > RAR > 木马群\scvhost.exe > UPX v12_m2 - 正常
E:\木马群.rar > RAR > 木马群\xcsystem.gif - Win32/PSW.OnLineGames.NSU 特洛伊木马 的变种
E:\木马群.rar > RAR > 木马群\zxsystem.gif - Win32/PSW.OnLineGames.NSU 特洛伊木马 的变种
已扫描的对象数: 50
发现的威胁数: 45
已清除对象数:0
完成时间: 20:37:43  总扫描时间: 23 秒 (00:00:23)

dayang1717

呵呵，不知道是怎么被挂的？

llydmissile

学校网络断掉了…另找人上报 McAee…

[ 本帖最后由 llydmissile 于 2009-4-24 20:48 编辑 ]

yumemiyaarika

这里被挂了？？？？？？？？？？？？？？？？？？？？

江湖的fans

卡饭被挂马？

维伊

ok.exe，好熟悉的名字啊，不就是上次我被arp挂马时 的那个文件名么？不过当时就被avira处理了。

教父

引用一句名言——“他这是自寻死路！！！”

schumi小粉

我们已经针对您的计算机完成了手动扫描，有 1 个项目需要关注。请通过查看扫描详细信息来立即开始修复该项目。

结果
扫描的项目: 47
检测到的项目: 45
修复的项目: 0
隔离的项目: 44
剩余项目: 1

song-ci

我的伞没有报，网盾没有报，F-S没有报，郁闷

taiyangshenqi

下午我的红伞也没发现