25x

尤金卡巴斯基

Kaspersky Heur Kill All
Signature Miss 1,To KL

[ 本帖最后由 尤金卡巴斯基 于 2009-9-13 00:15 编辑 ]

Aurorwlh

红伞kill all

woai_jolin

正在扫描日志
病毒库版本: 4419 (20090912)
日期: 2009-9-13  时间: 0:16:38
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\Administrator\桌面\25x.rar
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk22.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk23.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk24.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk25.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk01.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk02.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk03.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk04.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk05.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk06.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk07.exe - Win32/PSW.OnLineGames.ONQ 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk08.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk09.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk10.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk11.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk12.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk13.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk14.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk15.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk16.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk17.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk18.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk19.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk20.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种 - 是已删除对象的一部分
D:\Documents and Settings\Administrator\桌面\25x.rar > RAR > rk21.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 - 是已删除对象的一部分
已扫描的对象数: 25
发现的威胁数: 25
已清除对象数:25
完成时间: 0:16:40  总扫描时间: 2 秒 (00:00:02)

尤金卡巴斯基

Hello,


rk01.exe_ - Trojan-GameThief.Win32.OnLineGames.bmtc

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Regards, Andrey Ladikov
Virus Analyst, Kaspersky Lab.

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

主动防御

NIS2010 kill all

失落的手链

瑞星2010

xiaohai95

扫描报告
2009年9月13日 10:10:52 - 10:11:07

计算机名称: 20090721-2015
扫描类型: 扫描指定目标
目标: D:\SAMPLES\25x.rar
结果: 发现 25 个恶意软件
Trojan-GameThief.Win32.Magania.bfrp (病毒)

    * D:\SAMPLES\25x.rar\rk22.exe
    * D:\SAMPLES\25x.rar\rk11.exe
    * D:\SAMPLES\25x.rar\rk12.exe
    * D:\SAMPLES\25x.rar\rk15.exe
    * D:\SAMPLES\25x.rar 操作: 删除

Trojan-GameThief.Win32.Magania.biht (病毒)

    * D:\SAMPLES\25x.rar\rk23.exe

Trojan-GameThief.Win32.Magania.bwsr (病毒)

    * D:\SAMPLES\25x.rar\rk24.exe
    * D:\SAMPLES\25x.rar\rk09.exe
    * D:\SAMPLES\25x.rar\rk19.exe

Trojan-Dropper.Win32.Agent.ayqa (病毒)

    * D:\SAMPLES\25x.rar\rk25.exe
    * D:\SAMPLES\25x.rar\rk03.exe
    * D:\SAMPLES\25x.rar\rk06.exe
    * D:\SAMPLES\25x.rar\rk07.exe
    * D:\SAMPLES\25x.rar\rk08.exe
    * D:\SAMPLES\25x.rar\rk13.exe
    * D:\SAMPLES\25x.rar\rk20.exe

Trojan-GameThief.Win32.Magania.bwsi (病毒)

    * D:\SAMPLES\25x.rar\rk02.exe
    * D:\SAMPLES\25x.rar\rk04.exe
    * D:\SAMPLES\25x.rar\rk14.exe

Trojan-GameThief.Win32.Magania.bwyr (病毒)

    * D:\SAMPLES\25x.rar\rk05.exe

Trojan-GameThief.Win32.Magania.bwxz (病毒)

    * D:\SAMPLES\25x.rar\rk10.exe
    * D:\SAMPLES\25x.rar\rk17.exe
    * D:\SAMPLES\25x.rar\rk18.exe
    * D:\SAMPLES\25x.rar\rk21.exe

Trojan-GameThief.Win32.Magania.bful (病毒)

    * D:\SAMPLES\25x.rar\rk16.exe

统计信息
已扫描:

    * 文件: 26
    * 未扫描: 0

结果:

    * 病毒: 25
    * 间谍程序: 0
    * 可疑项目: 0
    * 危险软件: 0

操作:

    * 已杀毒: 0
    * 已重命名: 0
    * 删除: 1
    * 已隔离: 0
    * 失败: 0

引导区:

    * 已扫描: 0
    * 已感染: 0
    * 可疑项目: 0
    * 已杀毒: 0

选项
定义版本:

    * 病毒: 2009-09-12_03
    * 间谍程序: 2009-09-12_03

扫描引擎:

    * F-Secure AVP: 7.00.171, 2009-09-12
    * F-Secure Hydra: 4.00.9271, 2009-09-11

扫描选项:

    * 扫描定义的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD JPG LSP MAP MHT MIF PHP POT SWF WMF NWS TAR TGZ JOB ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
    * 扫描压缩文件内部

操作:

    * 病毒: 删除受感染文件
    * 间谍程序: 删除受感染文件

jjdg

fscs24个

donaldz

Immunet Protect检出23，剩rk23.exe, rk24.exe

dolphin

EAV(4420) clear*25
D:\25x.rar > RAR > rk22.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
D:\25x.rar > RAR > rk23.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
D:\25x.rar > RAR > rk24.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
D:\25x.rar > RAR > rk25.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
D:\25x.rar > RAR > rk01.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
D:\25x.rar > RAR > rk02.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
D:\25x.rar > RAR > rk03.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
D:\25x.rar > RAR > rk04.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
D:\25x.rar > RAR > rk05.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
D:\25x.rar > RAR > rk06.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
D:\25x.rar > RAR > rk07.exe - Win32/PSW.OnLineGames.ONQ 特洛伊木马
D:\25x.rar > RAR > rk08.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
D:\25x.rar > RAR > rk09.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
D:\25x.rar > RAR > rk10.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
D:\25x.rar > RAR > rk11.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
D:\25x.rar > RAR > rk12.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
D:\25x.rar > RAR > rk13.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
D:\25x.rar > RAR > rk14.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
D:\25x.rar > RAR > rk15.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
D:\25x.rar > RAR > rk16.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
D:\25x.rar > RAR > rk17.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
D:\25x.rar > RAR > rk18.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
D:\25x.rar > RAR > rk19.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马
D:\25x.rar > RAR > rk20.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马 的变种
D:\25x.rar > RAR > rk21.exe - Win32/PSW.OnLineGames.NRD 特洛伊木马