一个老毒＋变种 转AVP CLUB

九尾野狐

nod32    14个……

如果里面18个文件都是病毒的话，那漏杀了4个，已经上报




[ 本帖最后由 没注册 于 2007-2-10 17:10 编辑 ]

马力

驱逐舰13个

九尾野狐

卡巴斯基也报13个  继续努力啊……

景圣临

一共17个文件，红伞报16个。已上报

[ 本帖最后由 景圣临 于 2007-2-10 17:21 编辑 ]

jimmyleo

感谢LS的支持……

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\temp10.rar'
C:\Documents and Settings\Administrator\My Documents\
  temp10.rar
    [0] Archive type: RAR
    --> temp[6].exe
        [DETECTION] Is the Trojan horse TR/Dldr.Delf.ALO.2
        [WARNING]   Infected files in archives cannot be repaired!
    --> temp[7].exe
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.ES.416
        [WARNING]   Infected files in archives cannot be repaired!
    --> temp[8].exe
        [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
        [WARNING]   Infected files in archives cannot be repaired!
    --> cmdbcs.exe
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.ES.416
        [WARNING]   Infected files in archives cannot be repaired!
    --> msccrt.exe
        [DETECTION] Is the Trojan horse TR/Dldr.Delf.ALO.2
        [WARNING]   Infected files in archives cannot be repaired!
    --> wsttrs.exe
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.ES.417
        [WARNING]   Infected files in archives cannot be repaired!
    --> wsvs.exe
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.ES.423
        [WARNING]   Infected files in archives cannot be repaired!
    --> cmdbcs.dll
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
    --> msccrt.dll
        [DETECTION] Is the Trojan horse TR/PSW.WOW.CT
        [WARNING]   Infected files in archives cannot be repaired!
    --> wsttrs.dll
    --> wsvs.dll
        [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.A.3
        [WARNING]   Infected files in archives cannot be repaired!
    --> IDrivers.pif
        [DETECTION] Is the Trojan horse TR/Dldr.Small.ege.2
        [WARNING]   Infected files in archives cannot be repaired!
    --> temp[1].exe
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.ES.423
        [WARNING]   Infected files in archives cannot be repaired!
    --> temp[2].exe
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.ES.417
        [WARNING]   Infected files in archives cannot be repaired!
    --> temp[3].exe
        [DETECTION] Is the Trojan horse TR/PSW.Lmir.bio
        [WARNING]   Infected files in archives cannot be repaired!
    --> temp[4].exe
        [DETECTION] Is the Trojan horse TR/Agent.abf.430
        [WARNING]   Infected files in archives cannot be repaired!
    --> temp[5].exe
        [DETECTION] Is the Trojan horse TR/Agent.abf.438
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!
Thank you for your submission. Below you can see the current status of the uploaded files.


A listing of files contained inside archives alongside their results can be found below:File ID         Filename         Size (Byte)        Result
204635         wsttrs.dll         5.632         UNDER ANALYSIS



Please find a detailed report concerning each individual sample below: Filename        Result
wsttrs.dll         UNDER ANALYSIS


The file 'wsttrs.dll' has been determined to be 'UNDER ANALYSIS'.

Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.

kp2006

kv2007

在 C:\Documents and Settings\Administrator\桌面\temp10.rar->temp[6].exe 中发现 Trojan/PSW.Lineage.eco 病毒, 发现病毒
在 C:\Documents and Settings\Administrator\桌面\temp10.rar->temp[7].exe 中发现 Trojan/PSW.Agent.cfo 病毒, 发现病毒
在 C:\Documents and Settings\Administrator\桌面\temp10.rar->cmdbcs.exe 中发现 Trojan/PSW.Agent.cfo 病毒, 发现病毒
在 C:\Documents and Settings\Administrator\桌面\temp10.rar->msccrt.exe 中发现 Trojan/PSW.Lineage.eco 病毒, 发现病毒
在 C:\Documents and Settings\Administrator\桌面\temp10.rar->wsttrs.exe 中发现 Trojan/PSW.OnLineGames.nl 病毒, 发现病毒
在 C:\Documents and Settings\Administrator\桌面\temp10.rar->wsvs.exe 中发现 Trojan/PSW.Lineage.ecx 病毒, 发现病毒
在 C:\Documents and Settings\Administrator\桌面\temp10.rar->msccrt.dll 中发现 Trojan/PSW.Agent.cez 病毒, 发现病毒
在 C:\Documents and Settings\Administrator\桌面\temp10.rar->wsttrs.dll 中发现 Trojan/PSW.GamePass.vk 病毒, 发现病毒
在 C:\Documents and Settings\Administrator\桌面\temp10.rar->wsvs.dll 中发现 Trojan/PSW.Agent.cgi 病毒, 发现病毒
在 C:\Documents and Settings\Administrator\桌面\temp10.rar->IDrivers.pif 中发现 TrojanDownloader.Delf.bkd 病毒, 发现病毒
在 C:\Documents and Settings\Administrator\桌面\temp10.rar->temp[1].exe 中发现 Trojan/PSW.Lineage.ecx 病毒, 发现病毒
在 C:\Documents and Settings\Administrator\桌面\temp10.rar->temp[2].exe 中发现 Trojan/PSW.OnLineGames.nl 病毒, 发现病毒
在 C:\Documents and Settings\Administrator\桌面\temp10.rar->temp[3].exe 中发现 Trojan/PSW.Zhengtu.jk 病毒, 发现病毒
在 C:\Documents and Settings\Administrator\桌面\temp10.rar->temp[4].exe 中发现 TrojanDropper.Agent.aig 病毒, 发现病毒
在 C:\Documents and Settings\Administrator\桌面\temp10.rar->temp[5].exe 中发现 Trojan/Agent.cbm 病毒, 发现病毒
正常结束。

扫描结果:
                 文件数 :536                                 病毒体 :15        
                   删除 :0                                     解毒 :0         
    扫描速度(千字节/秒) :5089                              扫描时间 :00:00:34
    扫描文件速度(个/秒) :15

[ 本帖最后由 kp2006 于 2007-2-10 17:47 编辑 ]

zxy900906

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 2/10/2007
开始时间: 2/10/2007 17:49
引擎: KAV 引擎 (AVK 17.1835), AVST 引擎 (BD 17.1375)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: temp[6].exe
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.LMir.NN (AVST 引擎)
对象: temp[7].exe
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.OnLineGames.BY (AVST 引擎)
对象: cmdbcs.exe
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.OnLineGames.BY (AVST 引擎)
对象: msccrt.exe
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.LMir.NN (AVST 引擎)
对象: wsttrs.exe
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.OnLineGames.BZ (AVST 引擎)
对象: wsvs.exe
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.Lmir.M (AVST 引擎)
对象: msccrt.dll
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.WOW.CT (AVST 引擎)
对象: IDrivers.pif
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan-Downloader.Win32.Small.ege (KAV 引擎), DeepScan:Generic.Malware.PWBdldPk.0C85D44B (AVST 引擎)
对象: temp[1].exe
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.Lmir.M (AVST 引擎)
对象: temp[2].exe
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.es (KAV 引擎), Trojan.PWS.OnLineGames.BZ (AVST 引擎)
对象: temp[3].exe
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan-PSW.Win32.Lmir.bio (KAV 引擎), Trojan.PWS.Lmir.F (AVST 引擎)
对象: temp[4].exe
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan.Win32.Agent.abf (KAV 引擎), Trojan.Agent.AIJ (AVST 引擎)
对象: temp[5].exe
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan.Win32.Agent.abf (KAV 引擎), Trojan.Agent.AKF (AVST 引擎)
对象: temp[8].exe
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan.PWS.Lmir.AII (AVST 引擎)
对象: cmdbcs.dll
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan.PWS.OnLineGames.BY (AVST 引擎)
对象: wsttrs.dll
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan.PWS.OnLineGames.BZ (AVST 引擎)
对象: wsvs.dll
        在压缩档案里: C:\Documents and Settings\user\桌面\temp10.rar
狀態: 已发现病毒
        病毒: Trojan.PWS.OnlineGames.A (AVST 引擎)
对象: temp10.rar
        路径: C:\Documents and Settings\user\桌面
狀態: 文件移入隔离区
        病毒: Trojan-PSW.Win32.OnLineGames.es (9x), Trojan-Downloader.Win32.Small.ege, Trojan-PSW.Win32.Lmir.bio, Trojan.Win32.Agent.abf (2x) (KAV 引擎), Trojan.PWS.LMir.NN (2x), Trojan.PWS.OnLineGames.BY (3x), Trojan.PWS.Lmir.AII, Trojan.PWS.OnLineGames.BZ (3x), Trojan.PWS.Lmir.M (2x), Trojan.PWS.WOW.CT, Trojan.PWS.OnlineGames.A, DeepScan:Generic.Malware.PWBdldPk.0C85D44B, Trojan.PWS.Lmir.F, Trojan.Agent.AIJ, Trojan.Agent.AKF (AVST 引擎)
扫描完成: 2/10/2007 17:49
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

qjyusy

，费尔报了14个呢

小邪邪

咖啡15个