干掉nod网马生成物3[MD5: 68B475 F68021 CEA74B E392E1 C298BA 594FE2]

显示全部楼层 · 发表于 2007-6-14 20:46:44

[ 本帖最后由 allenhippo 于 2007-6-14 20:59 编辑 ]

显示全部楼层 · 发表于 2007-6-14 20:49:26

kv

在 D:\Documents and Settings\Administrator.389987E6E870472\桌面\virus.rar->wgso.exe 中发现 Trojan/PSW.GamePass.nus 病毒, 已删除
在 D:\Documents and Settings\Administrator.389987E6E870472\桌面\virus.rar->wlso.exe 中发现 Trojan/PSW.GamePass.nuh 病毒, 已删除
在 D:\Documents and Settings\Administrator.389987E6E870472\桌面\virus.rar->wmso.exe 中发现 Trojan/PSW.GamePass.nrl 病毒, 已删除

显示全部楼层 · 发表于 2007-6-14 20:53:44

全杀，都是onlinegames

显示全部楼层 · 发表于 2007-6-14 20:57:21

deleted: Trojan program Trojan-PSW.Win32.OnLineGames.of File: C:\Documents and Settings\Administrator\×ÀÃæ\virus.rar/wgso.exe
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.fq File: C:\Documents and Settings\Administrator\×ÀÃæ\virus.rar/wgso0.dll
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.fq File: C:\Documents and Settings\Administrator\×ÀÃæ\virus.rar/wmso0.dll

显示全部楼层 · 发表于 2007-6-14 20:58:23

显示全部楼层 · 发表于 2007-6-14 21:01:06

--> wlso.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> wlso0.dll
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> wmso.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    A backup was created as '46e33cfd.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-6-14 21:06:19

拜托。。。eset早前就没有定义Onlinegames。。。只是现在才定义而已

显示全部楼层 · 发表于 2007-6-14 22:45:58

Virus: Trojan-PSW.Win32.OnLineGames.of, Trojan-PSW.Win32.OnLineGames.fq (2x)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-14 23:25:58

病毒: Trojan-PSW.Win32.OnLineGames.of, Trojan-PSW.Win32.OnLineGames.fq (2x)
文件: virus[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\LBHOXL0R
进程: iexplore.exe

显示全部楼层 · 发表于 2007-6-14 23:33:44

NOD过了，NOD的兄弟可以杀啊

[病毒样本] 干掉nod网马生成物3[MD5: 68B475 F68021 CEA74B E392E1 C298BA 594FE2]

本帖子中包含更多资源

早就说过NOD碰到卡巴报onlinegames，多数过

回复 #5 taihuxian 的帖子

本帖子中包含更多资源