经手的42个

显示全部楼层 · 发表于 2007-5-21 17:26:10

扫描开始时间: 2007-5-21 17:28:12
扫描日志
NOD32 版本 2279 (20070521) NT
命令行: C:\Documents and Settings\Administrator\桌面\123.rar

日期: 2007年5月21日时间: 17:28:19
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\123.rar
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?kaspersky.exe<病毒 - Win32/TrojanDownloader.Delf.AZM 木马变种>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?KSVSvc.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?LYLOADER.EXE<病毒 - 可能是 Win32/PSW.Agent.NEC 木马变种>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?mhso.exe<病毒 - Win32/Pacex.Gen 病毒>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?msccrt.exe<病毒 - Win32/PSW.Agent.NCC 木马变种>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?nwizAsktao.exe<病毒 - Win32/PSW.Agent.NEW 木马>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?nwizqjsj.exe<病毒 - Win32/PSW.Agent.NEW 木马变种>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?nwizqqfo.exe<病毒 - Win32/PSW.Agent.NEW 木马变种>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?PeSrvr.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?qjso.exe<病毒 - Win32/Pacex.Gen 病毒>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?servet.exe<病毒 - 可能是 Win32/TrojanDownloader.Delf.BHO 木马变种>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?sunny.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?testexe.exe<病毒 - Win32/PSW.Agent.NCC 木马变种>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?tintset.exe<病毒 - Win32/PSW.Agent.NCC 木马变种>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?tlso.exe<病毒 - Win32/PSW.Agent.NEB 木马>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?upxdnd.exe<病毒 - Win32/PSW.Agent.NDF 木马>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?wlso.exe<病毒 - Win32/PSW.Agent.NEB 木马>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?woso.exe<病毒 - Win32/PSW.Agent.NDZ 木马>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?1.exe<病毒 - Win32/PSW.Agent.NDF 木马>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?1[1].exe<病毒 - Win32/PSW.Agent.NDF 木马>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?2[1].exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?4[1].exe<病毒 - Win32/Pacex.Gen 病毒>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?8[1].exe<病毒 - Win32/PSW.Agent.NEB 木马>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?8[].exe<病毒 - Win32/PSW.Agent.NEB 木马>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?9.exe<病毒 - Win32/PSW.Delf.NGU 木马>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?9[1].exe<病毒 - Win32/PSW.Delf.NGU 木马>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?10[1].exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?12[1].exe<病毒 - Win32/PSW.Agent.NEB 木马>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?13[1].exe<病毒 - Win32/PSW.Agent.NEW 木马>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?14[1].exe<病毒 - Win32/PSW.Agent.NEW 木马变种>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?1635[1].exe<病毒 - Win32/PSW.Agent.NDF 木马变种>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?1636[1].exe<病毒 - Win32/PSW.Agent.NCC 木马变种>
C:\Documents and Settings\Administrator\桌面\123.rar ?RAR ?1638[1].exe<病毒 - Win32/PSW.Agent.NEW 木马变种>
已扫描文件数量: 43
已发现病毒数量: 33
活动的病毒数量: 1
完成时间: 17:28:51 总共扫描时间: 32 秒 (00:00:32)

注意:
[7] 文件可能感染了未知病毒。

显示全部楼层 · 发表于 2007-5-21 17:41:04

咖啡

显示全部楼层 · 发表于 2007-5-21 19:03:23

瑞星
Trojan.PSW.OnlineGames.axm
Trojan.PSW.OnlineGames.avu
Trojan.DL.Delf.ynq
Trojan.PSW.RocOnline.bch
Trojan.PSW.XYOnline.on
Trojan.PSW.OnlineGames.bkx
Trojan.PSW.OnlineGames.bhg
Trojan.PSW.OnlineGames.bbb
Trojan.PSW.SunOnline.j
Trojan.PSW.QQHX.bn
Trojan.Mnless.ltd
Trojan.PSW.CabalOnline.ahn
Trojan.DL.Small.vcs
Trojan.DL.Small.usc
Trojan.PSW.OnlineGames.bhd
Trojan.PSW.OnlineGames.baa
Trojan.PSW.OnlineGames.bkx
Trojan.PSW.OnlineGames.big
Trojan.PSW.OnlineGames.bkb
Trojan.PSW.WLOnline.jed
Trojan.PSW.SunOnline.n
Trojan.Mnless.ltd
Trojan.Spy.Agent.dcm
Trojan.Mnless.lte
Trojan.PSW.QQHX.bn
Trojan.PSW.OnlineGames.bcf
Trojan.PSW.OnlineGames.bag
Trojan.PSW.SunOnline.j

显示全部楼层 · 发表于 2007-5-21 21:16:13

北京江民新科技术有限公司

扫描引擎 10.00.600
病毒库日期 2007-05-21
更新日期 2007-05-21

扫描目标 C:\Documents and Settings\mrly\My Documents\123.rar

开始时间 2007-05-21 21:15:28

在 C:\Documents and Settings\mrly\My Documents\123.rar->c0nime.exe 中发现 Trojan/PSW.GamePass.gwh 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->crasos.exe 中发现 Trojan/PSW.GamePass.gsd 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->kaspersky.exe 中发现 TrojanDownloader.Delf.aid 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->KSVSvc.exe 中发现 Trojan/PSW.GamePass.fyi 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->LYLOADER.EXE 中发现 Trojan/PSW.GamePass.iqt 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->mhso.exe 中发现 Trojan/PSW.GamePass.jeg 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->msccrt.exe 中发现 Trojan/PSW.GamePass.iok 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->nwizAsktao.exe 中发现 Trojan/PSW.GamePass.hvs 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->nwizqjsj.exe 中发现 Trojan/PSW.GamePass.hwd 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->qjso.exe 中发现 Trojan/PSW.GamePass.izt 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->Servera.exe 中发现 Trojan/Agent.hbw 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->sunny.exe 中发现 TrojanDownloader.Small.ijc 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->testexe.exe 中发现 Trojan/PSW.GamePass.ios 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->tintset.exe 中发现 Trojan/PSW.OnLineGames.aul 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->tlso.exe 中发现 Trojan/PSW.OnLineGames.az 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->upxdnd.exe 中发现 Trojan/PSW.OnLineGames.azb 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->wlso.exe 中发现 Trojan/PSW.GamePass.ivp 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->woso.exe 中发现 Trojan/PSW.GamePass.enm 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->1.exe 中发现 Trojan/PSW.OnLineGames.azb 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->1[1].exe 中发现 Trojan/PSW.OnLineGames.azb 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->2[1].exe 中发现 Trojan/PSW.OnLineGames.bio 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->4[1].exe 中发现 Trojan/PSW.GamePass.izt 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->8[1].exe 中发现 Trojan/PSW.GamePass.ivp 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->8[].exe 中发现 Trojan/PSW.GamePass.ivp 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->9.exe 中发现 TrojanDropper.Agent.bbb 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->9[1].exe 中发现 TrojanDropper.Agent.bbb 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->10[1].exe 中发现 TrojanDownloader.Small.jcp 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->12[1].exe 中发现 Trojan/PSW.OnLineGames.az 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->13[1].exe 中发现 Trojan/PSW.GamePass.hvs 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->163a[1].exe 中发现 Trojan/PSW.GamePass.iqr 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->1635[1].exe 中发现 Trojan/PSW.GamePass.hxs 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->1636[1].exe 中发现 Trojan/PSW.GamePass.gqn 病毒, 已删除
在 C:\Documents and Settings\mrly\My Documents\123.rar->1638[1].exe 中发现 Trojan/PSW.GamePass.hwd 病毒, 已删除
正常结束。

扫描结果:
               文件数 :43                               病毒体 :33
               删除 :33                                  解毒 :0
扫描速度(千字节/秒) :587                            扫描时间 :00:00:03
扫描文件速度(个/秒) :14

比瑞星多点

显示全部楼层 · 发表于 2007-5-21 22:54:29

红伞干掉37个，其他的好象不能运行！

显示全部楼层 · 发表于 2007-5-22 15:00:09

卡6报了36个

显示全部楼层 · 发表于 2007-5-22 15:15:04

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!

===============================================
___________病毒查杀结果__________________

===============================================

2007年5月22日15时14分17秒开始查杀C:\Documents and Settings\root\桌面\virus\123
C:\Documents and Settings\root\桌面\virus\123\c0nime.exe 为可疑文件
威胁性文件：C:\Documents and Settings\root\桌面\virus\123\kaspersky.exe
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\virus\123\nwizAsktao.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\123\nwizAsktao.exe 操作:阻止运行
  未知的可疑率80%的文件(启发)C:\Documents and Settings\root\桌面\virus\123\nwizqjsj.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\123\nwizqjsj.exe 操作:阻止运行
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\virus\123\nwizqqfo.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\123\nwizqqfo.exe 操作:阻止运行
威胁性文件：C:\Documents and Settings\root\桌面\virus\123\qjso.exe
威胁性文件：C:\Documents and Settings\root\桌面\virus\123\sunny.exe
威胁性文件：C:\Documents and Settings\root\桌面\virus\123\wlso.exe
C:\Documents and Settings\root\桌面\virus\123\1.exe 为可疑文件
威胁性文件：C:\Documents and Settings\root\桌面\virus\123\4[1].exe
威胁性文件：C:\Documents and Settings\root\桌面\virus\123\8[1].exe
威胁性文件：C:\Documents and Settings\root\桌面\virus\123\8[].exe
威胁性文件：C:\Documents and Settings\root\桌面\virus\123\9.exe
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\virus\123\9.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\123\9.exe 操作:阻止运行
威胁性文件：C:\Documents and Settings\root\桌面\virus\123\9[1].exe
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\virus\123\9[1].exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\123\9[1].exe 操作:阻止运行
威胁性文件：C:\Documents and Settings\root\桌面\virus\123\10[1].exe
  未知的可疑率80%的文件(启发)C:\Documents and Settings\root\桌面\virus\123\10[1].exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\123\10[1].exe 操作:阻止运行
  未知的可疑率80%的文件(启发)C:\Documents and Settings\root\桌面\virus\123\13[1].exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\123\13[1].exe 操作:阻止运行
  未知的可疑率80%的文件(启发)C:\Documents and Settings\root\桌面\virus\123\14[1].exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\123\14[1].exe 操作:阻止运行
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\virus\123\163a[1].exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\123\163a[1].exe 操作:阻止运行
威胁性文件：C:\Documents and Settings\root\桌面\virus\123\1636[1].exe
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\virus\123\1638[1].exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\virus\123\1638[1].exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

C:\Documents and Settings\root\桌面\virus\123\cmdbcs.exe 带壳文件:UPX加壳
C:\Documents and Settings\root\桌面\virus\123\servet.exe 带壳文件:UPX加壳
C:\Documents and Settings\root\桌面\virus\123\9.exe 带壳文件:UPX加壳
C:\Documents and Settings\root\桌面\virus\123\9[1].exe 带壳文件:UPX加壳
-----------------------------------------

2007年5月22日15时15分1秒收起线程…100% 查杀完毕！
扫描文件：42查杀病毒：22

51%

[病毒样本] 经手的42个

本帖子中包含更多资源