5个

绅博周幸

Starting the file scan:
Begin scan in 'C:\Documents and Settings\Chou\My Documents\chenzi\5.rar'
C:\Documents and Settings\Chou\My Documents\chenzi\5.rar
  [0] Archive type: RAR
  --> 4.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
  --> 5.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
  --> 1.dll
      [DETECTION] Is the Trojan horse TR/PSW.Lineage.VQ.2
  --> 2.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
  --> 3.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
      [WARNING]   The file was ignored!

tracydk

风野胤

又是加壳的
反正这个壳nod现在还脱不了
过就过好了
过的四个都是一个原因

Scanning Log
NOD32 version 2264 (20070514) NT
Command line: C:\Documents and Settings\fengyeyin\桌面\5.rar
Checking CRC of NOD32.EXE: Status OK
C:\Program Files\Eset\nod32.exe - is OK
Scanning memory: Not performed (option disabled)
Scanning MBR and boot sectors: Not performed (option  ?
?disabled)
Date: 14.5.2007  Time: 17:23:04
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and  ?
?Settings\fengyeyin\桌面\5.rar
C:\Documents and Settings\fengyeyin\桌面\5.rar ?RAR ?4. ?
?exe - is OK
C:\Documents and Settings\fengyeyin\桌面\5.rar ?RAR ?5. ?
?exe - is OK
C:\Documents and Settings\fengyeyin\桌面\5.rar ?RAR ?1. ?
?dll - probably a variant of Win32/PSW.Lineage.DN trojan
C:\Documents and Settings\fengyeyin\桌面\5.rar ?RAR ?2. ?
?exe - is OK
C:\Documents and Settings\fengyeyin\桌面\5.rar ?RAR ?3. ?
?exe - is OK
C:\Documents and Settings\fengyeyin\桌面\5.rar:Zone. ?
?Identifier - is OK
Number of scanned files: 6
Number of threats found: 1
Time of completion: 17:24:38 Total scanning time: 94 sec  ?
?(00:01:34)

[ 本帖最后由 风野胤 于 2007-5-14 17:25 编辑 ]

tonger2003

除了1以外 都释放同一个文件

moonsilver

差一个

dyw1021

红伞也是报壳

费尔一个已知

4个壳

wangjay1980

detected: Trojan program Trojan-PSW.Win32.OnLineGames.fn        File: C:\Documents and Settings\Owner\×ÀÃæ\5.rar/4.exe//PE_Patch.NSAnti//NSAnti//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fn        File: C:\Documents and Settings\Owner\×ÀÃæ\5.rar/5.exe//PE_Patch.NSAnti//NSAnti//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fn        File: C:\Documents and Settings\Owner\×ÀÃæ\5.rar/1.dll//NSPack
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fn        File: C:\Documents and Settings\Owner\×ÀÃæ\5.rar/2.exe//PE_Patch.NSAnti//NSAnti//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan-PSW.Win32.OnLineGames.fn        File: C:\Documents and Settings\Owner\×ÀÃæ\5.rar/3.exe//PE_Patch.NSAnti//NSAnti//PE_Patch.PECompact//PecBundle//PECompact

就这样

怎么我的只杀到四个啊，6。0。307

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!

===============================================
   ___________病毒查杀结果__________________


===============================================

2007年5月14日17时42分36秒 开始查杀C:\Documents and Settings\root\桌面\新建文件夹\5
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\5\4.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\5\4.exe 操作:阻止运行
  未知的可疑率80%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\5\5.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\5\5.exe 操作:阻止运行
C:\Documents and Settings\root\桌面\新建文件夹\5\2.exe 为可疑文件
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\5\3.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\5\3.exe 操作:阻止运行
  未知的可疑率80%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\5\1.dll 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\5\1.dll 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


-----------------------------------------

2007年5月14日17时42分38秒收起线程…100% 查杀完毕！
扫描文件：5查杀病毒：5

zane_xzz

扫描系统区域...
扫描所选择的目录和文件...
对象: 4.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\5.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.fn (KAV 引擎)
对象: 5.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\5.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.fn (KAV 引擎)
对象: 1.dll
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\5.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.fn (KAV 引擎)
对象: 2.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\5.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.fn (KAV 引擎)
对象: 3.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\5.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.OnLineGames.fn (KAV 引擎)


AVK一个不放过