系统出现正常程序都中了trojan-psw.wn32.onlinegames.bs

kp2006

安铁诺报

都是.exe文件

有的出现了xxx.exe.Exe.EXE文件

360修复了的 .exe程序恢复了 又中了 反复中 .exe程序都不能用 360不能用

晕

[ 本帖最后由 kp2006 于 2007-5-6 10:24 编辑 ]

xingyux1

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\破壳蜗牛.EXE
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\BT7847.BAT
是否删除可疑程序?
我发错了

[ 本帖最后由 xingyux1 于 2007-5-6 10:15 编辑 ]

xingyux1

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\破壳蜗牛.EXE
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\BT5106.BAT
是可疑程序!
试图执行Format操作!
是否阻止该进程继续运行?
我发错了

[ 本帖最后由 xingyux1 于 2007-5-6 10:15 编辑 ]

tracydk

样本呢???

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\360safe.rar'
C:\Documents and Settings\morgan\My Documents\
  360safe.rar
    [0] Archive type: RAR
    --> 360rpt.exe
        [DETECTION] Is the Trojan horse TR/Drop.Ag.344576.B
        [WARNING]   Infected files in archives cannot be repaired!
    --> safelive.exe
        [DETECTION] Is the Trojan horse TR/Drop.Ag.344576.B
        [WARNING]   Infected files in archives cannot be repaired!
    --> uninst.exe
        [DETECTION] Is the Trojan horse TR/Drop.Ag.344576.B
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

aoyang

Kakura

F:\360safe.rar=>360rpt.exe        Infected: Trojan.PWS.Onlinegames.EF
F:\360safe.rar=>safelive.exe        Infected: Trojan.PWS.Onlinegames.EF
F:\360safe.rar=>uninst.exe        Infected: Trojan.PWS.Onlinegames.EF

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年5月6日10时51分34秒 开始查杀C:\Documents and Settings\Administrator\桌面\0705\360safe
  未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\0705\360safe\360rpt.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\0705\360safe\safelive.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\0705\360safe\uninst.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


C:\Documents and Settings\Administrator\桌面\0705\360safe\360rpt.exe 带壳文件:UPX加壳
C:\Documents and Settings\Administrator\桌面\0705\360safe\safelive.exe 带壳文件:UPX加壳
C:\Documents and Settings\Administrator\桌面\0705\360safe\uninst.exe 带壳文件:UPX加壳
-----------------------------------------

2007年5月6日10时51分34秒收起线程…100% 查杀完毕！
扫描文件：3查杀病毒：3

tracydk

你的网站好了吗???

aribeth199

KAV6报3个。