样本4

0106

观弈书童

msccrt.dll - 可能是 Win32/PSW.OnLineGames.NAC 木马 的一个变种
nwizqjsj.exe - Win32/PSW.Agent.NEW 木马的变种
shualai.dll - Win32/Agent.NHN 木马
winform.dll - 可能是 Win32/Genetik 木马 的一个变种

红心王子

费尔5个

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\system3222.rar'
C:\Documents and Settings\Administrator\My Documents\
  system3222.rar
    [0] Archive type: RAR
    --> msccrt.dll
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.ES.1781
        [WARNING]   Infected files in archives cannot be repaired!
    --> nwizqjsj.dll
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.JJ.109
        [WARNING]   Infected files in archives cannot be repaired!
    --> nwizqjsj.exe
        [DETECTION] Is the Trojan horse TR/PSW.OnLineGames.JJ.109
        [WARNING]   Infected files in archives cannot be repaired!
    --> Packet.dll
    --> shualai.dll
        [DETECTION] Is the Trojan horse TR/PSW.11776.2
        [WARNING]   Infected files in archives cannot be repaired!
    --> WanPacket.dll
    --> winform.dll
        [DETECTION] Is the Trojan horse TR/PSW.11264.43
        [WARNING]   Infected files in archives cannot be repaired!
    --> wpcap.dll
    --> zawebk.dll
        [DETECTION] Is the Trojan horse TR/Agent.15212
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!


End of the scan: 2007年6月6日  23:20
Used time: 00:07 min

The scan has been done completely.

      0 Scanning directories
     10 Files were scanned
      6 viruses and/or unwanted programs were found
      0 classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      4 Files not concerned
      1 Archives were scanned
      7 Warnings
      0 Notes
      0 Hidden objects were found

promised

请按新版规发帖
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\system3222.rar:<RAR>\msccrt.dll : infected Trojan.PWS.Gamania
C:\ABC\system3222.rar:<RAR>\nwizqjsj.dll : is suspected of Downloader.Small.160
C:\ABC\system3222.rar:<RAR>\nwizqjsj.exe : is suspected of Downloader.Small.160
C:\ABC\system3222.rar:<RAR>\shualai.dll : infected Trojan.Win32.Agent.NHN
C:\ABC\...\winform.dll : infected Trojan-PSW.Win32.OnLineGames.qh
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 9       - total       : 14
- scanned         : 1       -  scanned    : 9       - scanned     : 14
- contain viruses : 1       -  infected   : 3       - infected    : 1
- deleted         : 0       -  suspicious : 2       - suspicious  : 0

Startup    : 14:22:08 07-06-2007
End        : 14:22:11 07-06-2007
Total time : 00:00:03
终止批处理操作吗(Y/N)?

wangjay1980

卡

1688388728

//        产品BitDefender Antivirus Plus v10
//        产品10.2
//
//        创建:        07/06/2007        14:53:21
//
//-----------------------------------------------------------------


病毒统计

扫描路径        : E:\病毒库\system3222.rar
文件夹        : 0
文件        :  11
内存扫描        : 0
文档        : 1
压缩文件        : 1
确认病毒        : 6
染毒文件        : 6
内存感染        : 0
可疑文件        : 0
警告        : 0
杀毒文件        : 0
删除文件        : 0
移动文件        : 0
I/O 错误        : 0
扫描时间        : 00:00:01
扫描速度 (文件/秒)        : 11

病毒定义        : 560419
扫描插件        : 16
文档插件        : 41
解压缩插件        : 6
电子邮件插件        : 6
系统插件        : 5

病毒扫描选项

发现
[ ] 扫描引导区
[ ] 内存
[X] 扫描文档
[X] 扫描压缩文件
[X] 扫描email

文件屏蔽
[ ] 程序
[X] 所有文件
[ ] 用户自定义扩展:
[ ] 排除扩展: ;

操作

感染目标
[ ] 忽略
[X] 杀毒
[ ] 删除
[ ] 移动到隔离区
[ ] 提示用户

另一个操作
[ ] 忽略
[ ] 删除
[ ] 移动到隔离区
[ ] 提示用户

病毒扫描选项
[X] 启用警告
[X] 使用启发式
[X] 在日志中显示所有文件
[X] 报告文件: C:\Documents and Settings\Administrator\Application Data\BitDefender\Desktop\Profiles\Logs\contextual\1181199201.log

间谍程序扫描选项

[X] 扫描风险程序
[ ] 在扫描中发现拨号器和应用软件
[ ] 注册表键
[ ] Cookies


概要:

E:\病毒库\system3222.rar=>msccrt.dll        感染: Generic.PWS.Games.F81DBDAE
E:\病毒库\system3222.rar=>msccrt.dll        杀毒失败
E:\病毒库\system3222.rar=>msccrt.dll        杀毒失败
E:\病毒库\system3222.rar=>nwizqjsj.dll        感染: Generic.Malware.gPWS.44B42E93
E:\病毒库\system3222.rar=>nwizqjsj.dll        杀毒失败
E:\病毒库\system3222.rar=>nwizqjsj.dll        杀毒失败
E:\病毒库\system3222.rar=>nwizqjsj.exe        感染: Trojan.PWS.OnlineGames.AUP
E:\病毒库\system3222.rar=>nwizqjsj.exe        杀毒失败
E:\病毒库\system3222.rar=>nwizqjsj.exe        杀毒失败
E:\病毒库\system3222.rar=>shualai.dll        感染: Generic.PWS.Games.AD44FF77
E:\病毒库\system3222.rar=>shualai.dll        杀毒失败
E:\病毒库\system3222.rar=>shualai.dll        杀毒失败
E:\病毒库\system3222.rar=>winform.dll        感染: Generic.PWS.Games.5E8C9078
E:\病毒库\system3222.rar=>winform.dll        杀毒失败
E:\病毒库\system3222.rar=>winform.dll        杀毒失败
E:\病毒库\system3222.rar=>zawebk.dll        感染: Generic.Malware.gPWS.192ADCE0
E:\病毒库\system3222.rar=>zawebk.dll        杀毒失败
E:\病毒库\system3222.rar=>zawebk.dll        杀毒失败

taihuxian

Virus: Trojan-PSW.Win32.OnLineGames.es (2x), Trojan-PSW.Win32.OnLineGames.jj (2x), Trojan-PSW.Win32.OnLineGames.qh, Trojan-PSW.Win32.OnLineGames.vm

Virus found while downloading Web content.

Address: bbs.kafan.cn

l784588

avast报了四个

鼻耳盖子

木马名称:Trojan-PSW.Win32.Agent.cxh
程序:
I:\TEST\070607\17\SYSTEM3222\NWIZQJSJ.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

剩下的是dll文件了