36

sam.to

Hello,

aa36.exe_ - Trojan-Spy.Win32.QQLogger.r

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

sam.to

原帖由 328397663 于 2009-7-19 13:42 发表
请恕我孤陋寡闻,,不知道大师是什么

测试区很hit的
http://bbs.kafan.cn/thread-510334-1-1.html

woai_jolin

正在扫描日志
病毒库版本: 4257 (20090718)
日期: 2009-7-19  时间: 14:24:52
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\Administrator\桌面\样本.rar
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa5.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa1.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa32.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa2.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa19.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa4.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > 1.exe - Win32/VB.OIR 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa23.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa22.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa25.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa27.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa30.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa26.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa35.exe - Win32/VB.NZV 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa34.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa36.exe - Win32/PSW.QQPass.NEH 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa10.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa24.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa31.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa9.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa16.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa29.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa28.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa6.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa13.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa18.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa17.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa3.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa14.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa33.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa20.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa21.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa11.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa7.exe - 可能是 Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa12.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\样本.rar > RAR > aa15.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
已扫描的对象数: 36
发现的威胁数: 36
已清除对象数:36
完成时间: 14:24:55  总扫描时间: 3 秒 (00:00:03)

NobleT

norman 33

dreams521

xxl

Dr.web
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Y2ZO362R\样本[1].rar\aa5.exe - 已感染 Trojan.PWS.Wsgame.12324
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Y2ZO362R\样本[1].rar\aa1.exe - 已感染 Trojan.PWS.Wsgame.12359
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Y2ZO362R\样本[1].rar\aa32.exe - 已感染 Trojan.PWS.Wsgame.12326
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Y2ZO362R\样本[1].rar\aa2.exe - 已感染 Trojan.PWS.Wsgame.12358
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Y2ZO362R\样本[1].rar\aa19.exe - 已感染 Trojan.PWS.Wsgame.12058

kingmuro

已检测：木马程序 Trojan-GameThief.Win32.Magania.biht        文件：D:\My Documents\桌面\test\样本\aa5.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfwc        文件：D:\My Documents\桌面\test\样本\aa1.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.biht        文件：D:\My Documents\桌面\test\样本\aa32.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bmml        文件：D:\My Documents\桌面\test\样本\aa2.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa19.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa4.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-Clicker.Win32.VB.czs        文件：D:\My Documents\桌面\test\样本\1.exe
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa23.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa22.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfwc        文件：D:\My Documents\桌面\test\样本\aa25.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfwc        文件：D:\My Documents\桌面\test\样本\aa27.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa30.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bmth        文件：D:\My Documents\桌面\test\样本\aa26.exe
已检测：木马程序 Trojan-PSW.Win32.QQFish.bd        文件：D:\My Documents\桌面\test\样本\aa35.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa34.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.biht        文件：D:\My Documents\桌面\test\样本\aa10.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bkcz        文件：D:\My Documents\桌面\test\样本\aa24.exe
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa31.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa9.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfwc        文件：D:\My Documents\桌面\test\样本\aa16.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa29.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfwc        文件：D:\My Documents\桌面\test\样本\aa28.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa6.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa13.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.biht        文件：D:\My Documents\桌面\test\样本\aa18.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa17.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.biht        文件：D:\My Documents\桌面\test\样本\aa3.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa14.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa33.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa20.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa21.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa11.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bkii        文件：D:\My Documents\桌面\test\样本\aa7.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa12.exe//PE_Patch.UPX//UPX
已检测：木马程序 Trojan-GameThief.Win32.Magania.bfrp        文件：D:\My Documents\桌面\test\样本\aa15.exe//PE_Patch.UPX//UPX