一个[MD5: 2D3E30]

redalert0239

Redevil

The requested URL http://bbs.kafan.cn/attachment.php?aid=83184 is infected with Trojan-PSW.Win32.OnLineGames.nb virus

蓝色牛仔裤

忍不住了，再殺这个就睡。。


[Scan path] C:\Documents and Settings\Administrator\桌面\qq.rar
>>C:\Documents and Settings\Administrator\桌面\qq.rar\SERVICES.EXE infected with Trojan.PWS.Wsgame
C:\Documents and Settings\Administrator\桌面\qq.rar - archive contains infected objects

-----------------------------------------------------------------------------
Scan statistics
-----------------------------------------------------------------------------
Objects scanned: 3
Infected objects found: 1
Objects with modifications found: 0
Suspicious objects found: 0
Adware programs found: 0
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 0
Objects deleted: 0
Objects renamed: 0
Objects moved: 0
Objects ignored: 0
Scan speed: 10 Kb/s
Scan time: 00:00:00

hcyjc

试了下诺顿，没反映~~

lacmiu

解压微点报

[ 本帖最后由 lacmiu 于 2007-6-7 00:42 编辑 ]

The EQs

Scan performed at: 2007-6-7 1:47:18
Scanning Log
NOD32 version 2313 (20070606) NT
Command line: C:\Documents and Settings\EQ2\桌面\qq.rar
Operating memory - is OK

Date: 7.6.2007  Time: 01:47:22
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\qq.rar
C:\Documents and Settings\EQ2\桌面\qq.rar ?RAR ?SERVICES.EXE - a variant of Win32/PSW.OnLineGames.NAG trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 01:47:22 Total scanning time: 0 sec (00:00:00)

yinxuchina

危险进程(PID:2664): C:\Documents and Settings\mrly\My Documents\SERVICES.EXE

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 42.8a80
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“木马”，推荐删除。

yinxuchina

北京江民新科技术有限公司

        扫描引擎 10.00.600
        病毒库日期 2007-06-06
        更新日期 2005-06-07

扫描目标 C:\Documents and Settings\mrly\My Documents\qq.rar

开始时间 2005-06-07 01:51:41

在 C:\Documents and Settings\mrly\My Documents\qq.rar->SERVICES.EXE 中发现 Trojan/PSW.GamePass.lki 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :2                                   病毒体 :1         
                   删除 :1                                     解毒 :0         
    扫描速度(千字节/秒) :18                                扫描时间 :00:00:01
    扫描文件速度(个/秒) :2

hkt988

deleted: Trojan program Trojan-PSW.Win32.OnLineGames.nb        File: D:\下载文件夹\qq.rar\SERVICES.EXE/PE_Patch/UPack

1688388728

回复