顽固病毒样本

显示全部楼层 · 发表于 2009-10-18 09:41:28

C:\Documents and Settings\Administrator\My Documents\病毒.rar >>RAR >>病毒\FQCYKGZH\desktop.ini - OK
C:\Documents and Settings\Administrator\My Documents\病毒.rar >>RAR >>病毒\FQCYKGZH\163[2].htm - OK
C:\Documents and Settings\Administrator\My Documents\病毒.rar >>RAR >>病毒\KEY9DCTM\desktop.ini - OK
C:\Documents and Settings\Administrator\My Documents\病毒.rar >>RAR >>病毒\KEY9DCTM\tlTT[1].exe - Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Administrator\My Documents\病毒.rar >>RAR >>病毒\KEY9DCTM\tlTT[3].exe - Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Administrator\My Documents\病毒.rar >>RAR >>病毒\LEJN9G1O\desktop.ini - OK
C:\Documents and Settings\Administrator\My Documents\病毒.rar >>RAR >>病毒\LEJN9G1O\qqhxTT[1].exe - Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Administrator\My Documents\病毒.rar >>RAR >>病毒\LEJN9G1O\mhxuTT[1].exe - OK
C:\Documents and Settings\Administrator\My Documents\病毒.rar >>RAR >>病毒\O6O3U4B3\desktop.ini - OK
C:\Documents and Settings\Administrator\My Documents\病毒.rar >>RAR >>病毒\O6O3U4B3\djTT[2].exe - Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Administrator\My Documents\病毒.rar >>RAR >>病毒\O6O3U4B3\dnfTT[2].exe - Win32/PSW.OnLineGames.NRD trojan
C:\Documents and Settings\Administrator\My Documents\病毒.rar >>RAR >>病毒\O6O3U4B3\90[1].exe - Win32/Spy.Pophot.NAO trojan
C:\Documents and Settings\Administrator\My Documents\病毒.rar >>RAR >>病毒\O6O3U4B3\tongji[2].js - OK
C:\Documents and Settings\Administrator\My Documents\病毒.rar >>RAR >>病毒\desktop.ini - OK
C:\Documents and Settings\Administrator\My Documents\病毒.rar >>RAR >>病毒\index.dat - OK
已掃描的檔案數目：16
已發現的病毒數目：6
活躍的病毒數目：1
完結時間： 09:39:57 總掃描時間：3 秒 (00:00:03)

显示全部楼层 · 发表于 2009-10-18 10:24:52

AVG 7个啊..

显示全部楼层 · 发表于 2009-10-18 10:30:02

eset的

显示全部楼层 · 发表于 2009-10-18 13:07:03

原帖由 依然微笑 于 2009-10-18 00:10 发表
同班男生在玩游戏时候，因贪小便宜，下载作弊器，一不小心点击运行了，小A守护着都完蛋，还设置开机扫描，但是都没奏效，各位有兴趣的测试一下吧！！！

中毒还是一键GHOST快。。。

pct2010kill

显示全部楼层 · 发表于 2009-10-18 13:20:43

Win32:Agent-ACMH [Drp]

小A报

显示全部楼层 · 发表于 2009-10-19 20:01:40

您好，

163[2].htm_, desktop.ini, desktop.ini0, desktop.ini1, desktop.ini2, desktop.ini3, index.dat, tongji[2].js_

以上文件不包含恶意代码。

mhxuTT[1].exe_

以上文件为损坏的Windows可执行文件。

回复时请引用全部邮件。

显示全部楼层 · 发表于 2009-10-19 21:30:34

小红伞阻止下载

显示全部楼层 · 发表于 2009-10-19 22:12:52

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-19
开始时间: 2009-10-19 22:12
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: 病毒/KEY9DCTM tlTT[1].exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\病毒.rar
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.Magania.bwsr (KAV 引擎)
对象: 病毒/KEY9DCTM tlTT[3].exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\病毒.rar
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.Magania.bwsr (KAV 引擎)
对象: 病毒/LEJN9G1O qqhxTT[1].exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\病毒.rar
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.Magania.bfrp (KAV 引擎)
对象: 病毒/O6O3U4B3 djTT[2].exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\病毒.rar
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.Magania.bful (KAV 引擎)
对象: 病毒/O6O3U4B3 dnfTT[2].exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\病毒.rar
Status: 已发现病毒
病毒: Trojan-GameThief.Win32.OnLineGames.bmtc (KAV 引擎)
对象: 病毒/O6O3U4B3 90[1].exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\病毒.rar
Status: 已发现病毒
病毒: Worm.Win32.AutoRun.afcb (KAV 引擎)
对象: ??????\KEY9DCTM\tlTT[1].exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\病毒.rar
Status: 已发现病毒
病毒: Trojan.Generic.2517255 (BD 引擎)
对象: ??????\KEY9DCTM\tlTT[3].exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\病毒.rar
Status: 已发现病毒
病毒: Trojan.Generic.2517255 (BD 引擎)
对象: ??????\LEJN9G1O\qqhxTT[1].exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\病毒.rar
Status: 已发现病毒
病毒: Generic.Onlinegames.14.7A0FE21C (BD 引擎)
对象: ??????\O6O3U4B3\djTT[2].exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\病毒.rar
Status: 已发现病毒
病毒: Trojan.Generic.2233156 (BD 引擎)
对象: ??????\O6O3U4B3\dnfTT[2].exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\病毒.rar
Status: 已发现病毒
病毒: Generic.Onlinegames.14.81A3B2A5 (BD 引擎)
对象: ??????\O6O3U4B3\90[1].exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\病毒.rar
Status: 已发现病毒
病毒: Trojan.Generic.2536744 (BD 引擎)
对象: 病毒.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan-GameThief.Win32.Magania.bwsr (2x), Trojan-GameThief.Win32.Magania.bfrp, Trojan-GameThief.Win32.Magania.bful, Trojan-GameThief.Win32.OnLineGames.bmtc, Worm.Win32.AutoRun.afcb (KAV 引擎), Trojan.Generic.2517255 (2x), Generic.Onlinegames.14.7A0FE21C, Trojan.Generic.2233156, Generic.Onlinegames.14.81A3B2A5, Trojan.Generic.2536744 (BD 引擎)
扫描完成: 2009-10-19 22:12
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-11-8 10:59:37

360杀毒，报

显示全部楼层 · 发表于 2009-11-8 12:44:12

无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
644636&k=ddde3f39d6c5a63e6cfb0b46cda4195
5&t=1257655434

被以下病毒感染：Trojan-GameThief.Win32.Magania.bwsr

创建日期：
2009/11/8 12:43:54
Kaspersky Lab

[病毒样本] 顽固病毒样本

本帖子中包含更多资源