大砲開講

惡意連結/程式碼是放置在首頁 (其他頁面可能要仔細檢查一下囉) 中的：

執行之後，有下面的行為：

[DLL injection]
C:\WINDOWS\system32\ncepjn.dll

[Added service]
NAME: ymutexfy
DISPLAY: ymutexfy
FILE: \??\C:\WINDOWS\system32\drivers\ncepjn.sys

[Added file]
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\1[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\g913995[1]
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\mainpic02[1].jpg
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\cpro8[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\go[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\ma[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\tengrui8[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\1449166[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\14[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\8[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\hcccb.gov[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\huohu[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\1026[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\cpro1[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\g913995[1].htm
C:\WINDOWS\system32\000462c8.inf
C:\WINDOWS\system32\drivers\ncepjn.sys
C:\WINDOWS\system32\ncepjn.dll
C:\wwwcuteqqcn.pif

到目前為止 (2007/11/29 @ 16:01)，下面的防毒軟體可以偵測到這些惡意檔案 (僅提供參考)：

14[1].htm:
[ McAfee ], 『[00000060.js]:Obfuscated Script.d !!』
[ McAfee_Beta ], 『[00000060.js]:Obfuscated Script.d !!』
[ HBEDV ], 『JS/Dldr.Agent.afg』
[ Rising ], 『Trojan.DL.Script.JS.Agent.lrx』
[ Grisoft ], 『Virus found Downloader.Small』
[ Authentium ], 『JS/IFrameBoF.H』
[ WebWasher ], 『Script.Dldr.Agent.afg』
ncepjn.sys:
[ HBEDV ], 『HEUR/Damaged』
[ Grisoft ], 『Virus identified Obfustat.VXS』
[ WebWasher ], 『BlockReason.46 (suspicious)』
ncepjn.dll:
[ Microsoft ], 『Backdoor:Win32/PcClient』
[ Alwil ], 『Win32:Agent-MDR [Trj]『
[ Fortinet ], 『suspicious』
[ HBEDV ], 『HEUR/Malware』
[ Ikarus ], 『Backdoor.Win32.PcClient.LH』
[ WebWasher ], 『BlockReason.46 (suspicious)』
wwwcuteqqcn.pif:
[ Alwil ], 『Win32:Agent-EPC [Trj]『
[ Ikarus ], 『Backdoor.Win32.PcClient.yw』
[ Grisoft ], 『Virus found BackDoor.PcClient』
[ WebWasher ], 『BlockReason.46 (suspicious)』
g913995[1].htm:
[ WebWasher ], 『BlockReason.46 (suspicious)』
8[1].htm:
[ eAladdin ], 『JS.Small.au (Non-Removable)』
[ WebWasher ], 『BlockReason.46 (suspicious)』
1026[1].exe:
[ Alwil ], 『Win32:Agent-EPC [Trj]『
[ Ikarus ], 『Backdoor.Win32.PcClient.yw』
[ Grisoft ], 『Virus found BackDoor.PcClient』
[ WebWasher ], 『BlockReason.46 (suspicious)』
tengrui8[1].htm:
[ Alpha_Gen ], 『Heur_Infrm-1″
[ Norman ], 『Security Risk HTML/Exploit!IFrame.A』
[ WebWasher ], 『BlockReason.46 (suspicious)』
ma[1].htm:
[ Alpha_Gen ], 『Heur_Infrm-2″
[ HBEDV ], 『HEUR/Exploit.HTML』
[ Norman ], 『Security Risk HTML/Exploit!IFrame.A』
[ WebWasher ], 『BlockReason.46 (suspicious)』

惡意連結/程式碼是放置在 index.asp (其他頁面可能要仔細檢查一下囉) 中的：

解碼後為：

執行之後，有下面的行為：

[Added process]
C:\WINDOWS\system32\com\SMSS.EXE
C:\WINDOWS\system32\com\LSASS.EXE
C:\WINDOWS\system32\drivers\alg.exe

[DLL injection]
C:\WINDOWS\system32\Com\LSASS.EXE
C:\WINDOWS\system32\Com\netcfg.dll
C:\WINDOWS\system32\Com\SMSS.EXE
C:\WINDOWS\system32\dnsq.dll

[Added file]
C:\AUTORUN.INF
C:\Documents and Settings\Administrator\Local Settings\Temp\tzgl.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\~s.bat
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\1378348[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\468[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\468[2].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\5[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\6[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\goto[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\HOOK[1].dll
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\100932[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\1388306[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\4[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\a6[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\a9[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\dd[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\flash[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\1492703[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\a2[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\a4[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\a5[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\count[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\head[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\r[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\Stop[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\1[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\3[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\a10[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\a11[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\a1[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\a7[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\svchost[1].exe
C:\pagefile.pif
C:\WINDOWS\system32\000.cfg0
C:\WINDOWS\system32\Com\LSASS.EXE
C:\WINDOWS\system32\Com\netcfg.000
C:\WINDOWS\system32\Com\netcfg.dll
C:\WINDOWS\system32\Com\SMSS.EXE
C:\WINDOWS\system32\dnsq.dll
C:\WINDOWS\system32\dnsq.dll.log
C:\WINDOWS\system32\drivers\alg.exe
C:\WINDOWS\system32\drivers\alg.exe.log
C:\WINDOWS\system32\drivers\npf.sys.log
C:\WINDOWS\system32\ntfsus.exe
C:\WINDOWS\system32\ntfsus.exe.log
C:\WINDOWS\system32\packet.dll.log
C:\WINDOWS\system32\pthreadVC.dll.log
C:\WINDOWS\system32\wpcap.dll.log

[Added COM/BHO]
{450EC9C4-0F7F-407F-B084-D1147FE9DDCC}-C:\WINDOWS\system32\com\netcfg.dll
{D9901239-34A2-448D-A000-3705544ECE9D}-C:\WINDOWS\system32\com\netcfg.dll

到目前為止 (2007/11/29 @ 12:27)，下面的防毒軟體可以偵測到這些惡意檔案 (僅提供參考)：

a4[1].htm:
[ Trend ], 『EXPL_EXECOD.A.』
a1[1].htm:
[ Trend ], 『VBS_PSYME.BCC』
SMSS.EXE:
[ Trend ], 『TROJ_HARNIG.CW』
a10[1].htm:
[ Trend ], 『HTML_SHELLCOD.AV』
a6[1].htm:
[ WebWasher ], 『BlockReason.46 (suspicious)』
a5[1].htm:
[ WebWasher ], 『BlockReason.46 (suspicious)』
a2[1].htm:
[ WebWasher ], 『BlockReason.46 (suspicious)』
TINTSETP.EXE:
[ WebWasher ], 『BlockReason.46 (suspicious)』
ImScInst.exe:
[ WebWasher ], 『BlockReason.46 (suspicious)』
Stop[1].exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Kaspersky ], 『PAK:FSG』
[ Sophos ], 『Mal/Packer』
[ Fortinet ], 『suspicious』
[ Norman ], 『Trojan Harnig.gen1″
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『BlockReason.46 (suspicious)』
ntfsus.log:
[ IntelliTrap ], 『PAK_Generic.001″
[ Kaspersky ], 『PAK:FSG』
[ Sophos ], 『Mal/Packer』
[ Fortinet ], 『suspicious』
[ Norman ], 『Trojan Harnig.gen1″
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『BlockReason.46 (suspicious)』
ntfsus.exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Kaspersky ], 『PAK:FSG』
[ Sophos ], 『Mal/Packer』
[ Fortinet ], 『suspicious』
[ Norman ], 『Trojan Harnig.gen1″
[ eAladdin ], 『Suspicious File [
100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『BlockReason.46 (suspicious)』
HOOK[1].dll:
[ WebWasher ], 『BlockReason.46 (suspicious)』
dnsq.log:
[ WebWasher ], 『BlockReason.46 (suspicious)』
dnsq.dll:
[ WebWasher ], 『BlockReason.46 (suspicious)』
wpcap.log:
[ WebWasher ], 『BlockReason.46 (suspicious)』
svchost[1].exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Kaspersky ], 『PAK:FSG』
[ Sophos ], 『Mal/Packer』
[ Fortinet ], 『suspicious』
[ Norman ], 『Security Risk Suspicious_F.gen』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『BlockReason.46 (suspicious)』
alg.exe.log:
[ IntelliTrap ], 『PAK_Generic.001″
[ Kaspersky ], 『PAK:FSG』
[ Sophos ], 『Mal/Packer』
[ Fortinet ], 『suspicious』
[ Norman ], 『Security Risk Suspicious_F.gen』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『BlockReason.46 (suspicious)』
alg.exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Kaspersky ], 『PAK:FSG』
[ Sophos ], 『Mal/Packer』
[ Fortinet ], 『suspicious』
[ Norman ], 『Security Risk Suspicious_F.gen』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『BlockReason.46 (suspicious)』
pthreadVC.log:
[ WebWasher ], 『BlockReason.46 (suspicious)』
packet.log:
[ WebWasher ], 『BlockReason.46 (suspicious)』
npf.sys.log:
[ WebWasher ], 『BlockReason.46 (suspicious)』
000.cfg0-pe
[ Sophos ], 『[FILE:0001]:Mal/Packer』
[ Ikarus ], 『Trojan.Win32.Agent.czg』
[ WebWasher ], 『BlockReason.46 (suspicious)』
netcfg.dll:
[ Ikarus ], 『Trojan.Win32.Agent.czh』
[ WebWasher ], 『BlockReason.46 (suspicious)』
netcfg.000:
[ Ikarus ], 『Trojan.Win32.Agent.czh』
[ WebWasher ], 『BlockReason.46 (suspicious)』
r[1].htm:
[ WebWasher ], 『BlockReason.46 (suspicious)』
tzgl.exe:
[ Sophos ], 『[FILE:0001]:Mal/Packer』
[ Ikarus ], 『Trojan.Win32.Agent.czg』
[ WebWasher ], 『BlockReason.46 (suspicious)』
pagefile.pif:
[ Sophos ], 『[FILE:0001]:Mal/Packer』
[ Ikarus ], 『Trojan.Win32.Agent.czg』
[ WebWasher ], 『BlockReason.46 (suspicious)』
LSASS.exe:
[ Sophos ], 『[FILE:0001]:Mal/Packer』
[ Ikarus ], 『Trojan.Win32.Agent.czg』
[ WebWasher ], 『BlockReason.46 (suspicious)』
a11[1].htm:
[ WebWasher ], 『BlockReason.46 (suspicious)』
a9[1].htm:
[ Alpha_Gen ], 『Possible_Hifrm-3″
[ Microsoft ], 『[->(SCRIPT0001)->(EmbeddedCode)]:Exploit:Win32/Senglot.A』
[ McAfee ], 『JS/Exploit-BO.gen』
[ McAfee_Beta ], 『JS/Exploit-BO.gen』
[ Sophos ], 『Mal/JSShell-A』
[ HBEDV ], 『HTML/Shellcode.Gen』
[ Norman ], 『Trojan HTML/IFrameBof.A』
[ Ikarus ], 『Exploit.HTML.IframeBof』
[ WebWasher ], 『Script.Shellcode.Gen』
a7[1].htm:
[ WebWasher ], 『BlockReason.46 (suspicious)』

遭駭之網頁：

Google Search的結果(遭駭次數蠻多，還不改善)：

惡意程式連結為(已失效，但原來之網址好像是正常網站)：

惡意連結/程式碼是放置在首頁及中英文首頁 (其他頁面可能要仔細檢查一下囉) 中的：

執行之後，有下面的行為：

[DLL injection]
C:\Documents and Settings\Administrator\Local Settings\Temp\LYMANGR.DLL
C:\WINDOWS\124327MM.DLL
C:\WINDOWS\124327WL.DLL
C:\WINDOWS\124327WO.DLL
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\DbgHlp32.dll
C:\WINDOWS\system32\gdchdi32.dll
C:\WINDOWS\system32\gddji32.dll
C:\WINDOWS\system32\gdfyi32.dll
C:\WINDOWS\system32\gdgji32.dll
C:\WINDOWS\system32\gdjzi32.dll
C:\WINDOWS\system32\gdqji32.dll
C:\WINDOWS\system32\gdqqhxi32.dll
C:\WINDOWS\system32\gdtli32.dll
C:\WINDOWS\system32\gdwdi32.dll
C:\WINDOWS\system32\gdwli32.dll
C:\WINDOWS\system32\gdxwtwi32.dll
C:\WINDOWS\system32\gdzxi32.dll
C:\WINDOWS\system32\GenProtect.dll
C:\WINDOWS\system32\LotusHlp.dll
C:\WINDOWS\system32\LYMANGR.DLL
C:\WINDOWS\system32\NVDispDrv.dll
C:\WINDOWS\system32\videodevice.dll

[Added service]
NAME: PciHardDisk
DISPLAY: PciHardDisk
FILE: \??\C:\WINDOWS\system32\drivers\pcidisk.sys

NAME: comint32
DISPLAY: comint32
FILE: \??\C:\WINDOWS\system32\DRIVERS\comint32.sys

[Added file]
C:\Documents and Settings\Administrator\Local Settings\Temp\LYLOADER.EXE
C:\Documents and Settings\Administrator\Local Settings\Temp\LYMANGR.DLL
C:\Documents and Settings\Administrator\Local Settings\Temp\MSDEG32.DLL
C:\Documents and Settings\Administrator\Local Settings\Temp\tmp89.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\tmp8C.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\tmp8D.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\tmp98.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\tmp9B.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\tmp9C.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\tmp9D.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\tmpA0.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\tmpA1.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\tmpA4.tmp
C:\Documents and Settings\Administrator\Local Settings\Temp\tmpAD.tmp
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\fy[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\go[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\jh[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\jz[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\mh[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\pps[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\wl[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\zx[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\cs[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\new05[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\tl[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\wm2[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\xw[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\zt[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\014[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\11[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\ch[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\cq[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\d3[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\hx[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\my2[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\qj[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\1299644[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\dh[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\dj[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\haha[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\ki[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\wd1[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\wow[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\zy[1].exe
C:\Program Files\conime0.exe
C:\WINDOWS\124327L.exe
C:\WINDOWS\124327M.exe
C:\WINDOWS\124327MM.DLL
C:\WINDOWS\124327W.exe
C:\WINDOWS\124327WL.DLL
C:\WINDOWS\124327WO.DLL
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\GenProtect.exE
C:\WINDOWS\LotusHlp.exe
C:\WINDOWS\NVDispDRV.EXE
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\Com\comrepl32.exe
C:\WINDOWS\system32\config\AppEventw.cfg
C:\WINDOWS\system32\DbgHlp32.dll
C:\WINDOWS\system32\drivers\comint32.sys
C:\WINDOWS\system32\drivers\pcibus.sys
C:\WINDOWS\system32\gdchdi32.cfg
C:\WINDOWS\system32\gdchdi32.dll
C:\WINDOWS\system32\gddji32.cfg
C:\WINDOWS\system32\gddji32.dll
C:\WINDOWS\system32\gdfyi32.cfg
C:\WINDOWS\system32\gdfyi32.dll
C:\WINDOWS\system32\gdgji32.cfg
C:\WINDOWS\system32\gdgji32.dll
C:\WINDOWS\system32\gdjzi32.cfg
C:\WINDOWS\system32\gdjzi32.dll
C:\WINDOWS\system32\gdqji32.cfg
C:\WINDOWS\system32\gdqji32.dll
C:\WINDOWS\system32\gdqqhxi32.cfg
C:\WINDOWS\system32\gdqqhxi32.dll
C:\WINDOWS\system32
\gdtli32.cfg
C:\WINDOWS\system32\gdtli32.dll
C:\WINDOWS\system32\gdwdi32.cfg
C:\WINDOWS\system32\gdwdi32.dll
C:\WINDOWS\system32\gdwli32.cfg
C:\WINDOWS\system32\gdwli32.dll
C:\WINDOWS\system32\gdxwtwi32.cfg
C:\WINDOWS\system32\gdxwtwi32.dll
C:\WINDOWS\system32\gdzhtui32.cfg
C:\WINDOWS\system32\gdzhtui32.dll
C:\WINDOWS\system32\gdzxi32.cfg
C:\WINDOWS\system32\gdzxi32.dll
C:\WINDOWS\system32\GenProtect.dll
C:\WINDOWS\system32\LotusHlp.dll
C:\WINDOWS\system32\LYLOADER.EXE
C:\WINDOWS\system32\LYMANGR.DLL
C:\WINDOWS\system32\MSDEG32.DLL
C:\WINDOWS\system32\NVDispDrv.dll
C:\WINDOWS\system32\videodevice.dll

[Added LSP]
ID: 1016
NAME: MSAPI Tcpip [UDP/IP]

ID: 1017
NAME: MSAPI Tcpip [TCP/IP]

[Added registry]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=GenProtect
Data=C:\WINDOWS\GenProtect.exE

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=cmdbcs
Data=C:\WINDOWS\cmdbcs.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=WinSysM
Data=C:\WINDOWS\124327M.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=WinSysW
Data=C:\WINDOWS\124327L.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=WinSys
Data=C:\WINDOWS\124327W.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=NVDispDrv
Data=C:\WINDOWS\NVDispDRV.EXE

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=DbgHlp32
Data=C:\WINDOWS\DbgHlp32.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=LotusHlp
Data=C:\WINDOWS\LotusHlp.exe

到目前為止 (2007/11/28 @ 02:35)，下面的防毒軟體可以偵測到這些惡意檔案 (僅提供參考)：

pcibus.sys:
[ Symantec ], 『W32.Fujacks.L』
[ Microsoft ], 『Exploit:Win32/Siveras.E』
[ Sophos ], 『[FILE:0000\FILE:0000]:Mal/Behav-160″
[ Panda ], 『W32/Lineage.GLV.worm』
[ Panda_Beta ], 『W32/Lineage.GLV.worm』
[ Nod32 ], 『a variant of Win32/Jalous worm』
[ Fortinet ], 『W32/DcomRpc.BK!worm』
[ HBEDV ], 『TR/Dldr.Agent.45056″
[ Norman ], 『Trojan W32/DLoader.EHRE』
[ Rising ], 『Trojan.Win32.Mnless.znb』
[ Ikarus ], 『Worm.Win32.Downloader.bk』
[ Grisoft ], 『Trojan horse Dropper.Small.29.AR』
[ quickheal ], 『Worm.Downloader.bk』
[ WebWasher ], 『Trojan.Dldr.Agent.45056″
014[1].exe:
[ IntelliTrap ], 『PAK_Generic.005″
[ Alpha_Gen ], 『Possible_HUPIGON』
[ Symantec ], 『W32.Fujacks.L』
[ Microsoft ], 『[->(NSPack)]:Exploit:Win32/Siveras.E』
[ Kaspersky ], 『PAK:NSPack』
[ McAfee ], 『New Malware.aq !!』
[ McAfee_Beta ], 『New Malware.aq !!』
[ Sophos ], 『[FILE:0000\FILE:0000\FILE:0000]:Mal/Behav-160, Mal/Packer』
[ Nod32 ], 『Win32/Jalous.O worm』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/Dldr.Agent.45056″
[ Norman ], 『Security Risk W32/Suspicious_N.gen』
[ Ikarus ], 『Packed.Win32.Klone.af』
[ Grisoft ], 『Trojan horse Dropper.Generic.SIN』
[ eAladdin ], 『Suspicious File [101]『
[ quickheal ], 『Worm.Downloader.bi』
[ vba32 ], 『Worm.Win32.Downloader.bi』
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.Dldr.Agent.45056″
pps[1].htm:
[ Alpha_Gen ], 『Possible_EncScr』
[ Beta_Gen ], 『Possible_EncScr』
[ HBEDV ], 『EXP/RealPlay.B』
[ Rising ], 『Hack.Exploit.Script.JS.Agent.bz』
[ Authentium ], 『JS/RealPlay.B』
[ WebWasher ], 『Exploit.RealPlay.B』
new05[1].htm:
[ Sophos ], 『Mal/Iframe-A』
[ Rising ], 『Trojan.DL.Script.JS.Agent.lst』
haha[1].htm:
[ Rising ], 『Trojan.Script.JS.Agent.m』
[ WebWasher ], 『BlockReason.46 (suspicious)』
11[1].js:
[ HBEDV ], 『JS/Dldr.Agent.YA』
[ WebWasher ], 『Script.Dldr.Agent.YA』
tmpAD.tmp:
[ Nod32 ], 『Win32/PSW.OnLineGames.NIU trojan』
[ HBEDV ], 『TR/PSW.OnlineGames.ivl.7″
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TSL』
[ WebWasher ], 『Trojan.PSW.OnlineGames.ivl.7″
gdfyi32.dll:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『Possible_Crypt-6″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Symantec ], 『Infostealer.Gampass』
[ Microsoft ], 『VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:UPack』
[ McAfee ], 『PWS-OnlineGames.r』
[ McAfee_Beta ], 『PWS-OnlineGames.r』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Fortinet ], 『suspicious』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-Spy.Win32.Delf.uv』
[ Grisoft ], 『Trojan horse PSW.Generic5.ZFW』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『BlockReason.46 (suspicious)』
gdchdi32.dll:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『Possible_Crypt-6″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Microsoft ], 『VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:UPack』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『HEUR/Malware』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-Spy.Win32.Delf.uv』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『BlockReason.46 (suspicious)』
fy[1].exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Microsoft ], 『[->(Upack)->[RSRCEmb]]:VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『HEUR/Malware』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-Spy.Win32.Delf.uv』
[ Grisoft ], 『Trojan horse SHeur.ADQI』
[ eAladdin ], 『Suspicious File [100]『
[ quickheal ], 『TrojanPSW.OnLineGames.iub』
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『BlockReason.46 (suspicious)』
comint32.sys:
[ Nod32 ], 『Win32/PSW.OnLineGames.NIU trojan』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TSL』
[ WebWasher ], 『BlockReason.46 (suspicious)』
ch[1].exe:
[ IntelliTrap ], 『PAK_Generic.006″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Microsoft ], 『[->(Upack)->[RSRCEmb]]:VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『HEUR/Malware』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-Downloader.Win32.Zlob.and』
[ Grisoft ], 『Troj
an horse SHeur.ADQG』
[ eAladdin ], 『Suspicious File [104]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『BlockReason.46 (suspicious)』
gdjzi32.dll:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『Possible_Crypt-6″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Symantec ], 『Trojan Horse』
[ Microsoft ], 『VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:UPack』
[ Sophos ], 『Mal/Packer』
[ Panda ], 『Suspicious file』
[ Panda_Beta ], 『Suspicious file』
[ CAV ], 『Win32/Zuten!generic』
[ Nod32 ], 『a variant of Win32/PSW.OnLineGames.NHF trojan』
[ Fortinet ], 『W32/OnLineGames.NHF!tr.pws』
[ HBEDV ], 『TR/CrashSystem.C』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-PWS.Win32.Small.br』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.CrashSystem.C』
NVDispDrv.dll:
[ Kaspersky ], 『Trojan-PSW.Win32.OnLineGames.ihi』
[ McAfee ], 『PWS-Zhengtu.dll』
[ McAfee_Beta ], 『PWS-Zhengtu.dll』
[ Panda ], 『Trj/Lineage.GLX』
[ Panda_Beta ], 『Trj/Lineage.GLX』
[ Alwil ], 『Win32:OnLineGames-BHW [Trj]『
[ CAV ], 『Win32/Frethog!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.HCV trojan』
[ Fortinet ], 『W32/OnLineGames.IHI!tr.pws』
[ HBEDV ], 『TR/PSW.OnlineGames.ihi』
[ Norman ], 『Trojan W32/OnLineGames.WLG』
[ Rising ], 『Trojan.PSW.Win32.GameOnline.akv』
[ Ikarus ], 『Trojan-PWS.Win32.OnLineGames.es』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TNE』
[ quickheal ], 『TrojanPSW.OnLineGames.ihi』
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.12″
[ WebWasher ], 『Trojan.PSW.OnlineGames.ihi』
[ bitdefender ], 『Generic.Malware.PWS.7EF9E12D』
tmpA1.tmp:
[ Nod32 ], 『Win32/PSW.OnLineGames.NIU trojan』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TSL』
[ WebWasher ], 『BlockReason.46 (suspicious)』
tmpA0.tmp:
[ Nod32 ], 『Win32/PSW.OnLineGames.NIU trojan』
[ HBEDV ], 『TR/PSW.OnlineGames.ivl.4″
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TSL』
[ WebWasher ], 『Trojan.PSW.OnlineGames.ivl.4″
tl[1].exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Microsoft ], 『[->(Upack)->[RSRCEmb]]:VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『HEUR/Malware』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-PWS.Win32.Small.br』
[ Grisoft ], 『Trojan horse SHeur.ADQH』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『BlockReason.46 (suspicious)』
gdtli32.dll:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『Possible_Crypt-6″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Microsoft ], 『VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:UPack』
[ McAfee ], 『PWS-OnlineGames.r』
[ McAfee_Beta ], 『PWS-OnlineGames.r』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Fortinet ], 『suspicious』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-PWS.Win32.Small.br』
[ Grisoft ], 『Trojan horse PSW.Generic5.ZFV』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『BlockReason.46 (suspicious)』
tmp9D.tmp:
[ Nod32 ], 『Win32/PSW.OnLineGames.NIU trojan』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TSL』
[ WebWasher ], 『BlockReason.46 (suspicious)』
tmp9C.tmp:
[ Nod32 ], 『Win32/PSW.OnLineGames.NIU trojan』
[ HBEDV ], 『TR/PSW.OnlineGames.ivl.13″
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TSL』
[ WebWasher ], 『Trojan.PSW.OnlineGames.ivl.13″
tmp9B.tmp:
[ Nod32 ], 『Win32/PSW.OnLineGames.NIU trojan』
[ HBEDV ], 『TR/PSW.OnlineGames.ivl.4″
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TSL』
[ WebWasher ], 『Trojan.PSW.OnlineGames.ivl.4″
hx[1].exe:
[ IntelliTrap ], 『PAK_Generic.006″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Microsoft ], 『[->(Upack)->[RSRCEmb]]:VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.OnlineGames.ivl.7″
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Rising ], 『Trojan.PSW.Win32.QQHX.tsg』
[ Ikarus ], 『Backdoor.Win32.Rbot.aeu』
[ Grisoft ], 『Trojan horse SHeur.ADQJ』
[ eAladdin ], 『Suspicious File [104]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.PSW.OnlineGames.ivl.7″
gdqqhxi32.dll:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『Possible_Crypt-6″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Microsoft ], 『VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:UPack』
[ McAfee ], 『PWS-OnlineGames.r』
[ McAfee_Beta ], 『PWS-OnlineGames.r』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.OnlineGames.ivl.7″
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-PWS.Win32.Small.br』
[ Grisoft ], 『Trojan horse PSW.Generic5.ZFF』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.PSW.OnlineGames.ivl.7″
wl[1].exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Microsoft ], 『[->(Upack)->[RSRCEmb]]:VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NHF trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.OnlineGames.ivl.2″
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TSA』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.PSW.OnlineGames.ivl.2″
tmp98.tmp:
[ Nod32 ], 『Win32/PSW.OnLineGames.NIU trojan』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TSL』
[ WebWasher ], 『BlockReason.46 (suspicious)』
gdwli32.dll:
[ IntelliTrap ], 『PAK
_Generic.001″
[ Alpha_Gen ], 『Possible_Crypt-6″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Microsoft ], 『VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:UPack』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NHF trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.OnlineGames.ivl.2″
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-PWS.Win32.Small.br』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TSD』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.PSW.OnlineGames.ivl.2″
wm2[1].exe:
[ IntelliTrap ], 『PAK_Generic.006″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer』
[ Microsoft ], 『[->(Upack)]:PWS:Win32/OnLineGames.CPK』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NGU trojan』
[ Fortinet ], 『W32/OnLineGames.IQQ!tr.pws』
[ HBEDV ], 『TR/CrashSystem.C』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-Downloader.Win32.Zlob.and』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TND』
[ eAladdin ], 『Suspicious File [104]『
[ quickheal ], 『TrojanPSW.OnLineGames.fb』
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.CrashSystem.C』
tmpA4.tmp:
[ IntelliTrap ], 『PAK_Generic.006″
[ Alpha_Gen ], 『Possible_Crypt-6″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Microsoft ], 『VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:UPack』
[ Sophos ], 『Mal/Packer』
[ Panda ], 『Suspicious file』
[ Panda_Beta ], 『Suspicious file』
[ CAV ], 『Win32/Spibe!generic』
[ Nod32 ], 『Win32/PSW.OnLineGames.NHF trojan』
[ Fortinet ], 『W32/OnlineGames.QSG!tr.pws』
[ HBEDV ], 『TR/PSW.Wow.adu.2″
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-Dropper.Win32.Agent.ane』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.THU』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.PSW.Wow.adu.2″
gdgji32.dll:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『Possible_Crypt-6″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Symantec ], 『Trojan Horse』
[ Microsoft ], 『[->(Upack)]:PWS:Win32/Frethog.X.dll』
[ Kaspersky ], 『PAK:UPack』
[ McAfee ], 『PWS-OnlineGames.j』
[ McAfee_Beta ], 『PWS-OnlineGames.j』
[ Sophos ], 『Mal/Packer』
[ Panda ], 『Suspicious file』
[ Panda_Beta ], 『Suspicious file』
[ CAV ], 『Win32/Zuten!generic』
[ Nod32 ], 『a variant of Win32/PSW.OnLineGames.NHF trojan』
[ Fortinet ], 『W32/OnLineGames.IKY!tr.pws』
[ HBEDV ], 『TR/CrashSystem.C』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-PWS.Win32.Small.br』
[ Grisoft ], 『Trojan horse PSW.Generic5.YYY』
[ eAladdin ], 『Suspicious File [100]『
[ quickheal ], 『TrojanPSW.OnLineGames.iqq』
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.CrashSystem.C』
gddji32.dll:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『Possible_Crypt-6″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Microsoft ], 『VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:UPack』
[ McAfee ], 『PWS-OnlineGames.j』
[ McAfee_Beta ], 『PWS-OnlineGames.j』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/CrashSystem.C』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-PWS.Win32.Small.br』
[ Grisoft ], 『Trojan horse PSW.Generic5.ZGF』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.CrashSystem.C』
dj[1].exe:
[ IntelliTrap ], 『PAK_Generic.006″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/CrashSystem.C』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-Downloader.Win32.Zlob.and』
[ Grisoft ], 『Trojan horse SHeur.ADQO』
[ eAladdin ], 『Suspicious File [104]『
[ quickheal ], 『TrojanDownloader.Zlob.gen』
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.CrashSystem.C』
tmp8D.tmp:
[ Nod32 ], 『Win32/PSW.OnLineGames.NIU trojan』
[ HBEDV ], 『TR/PSW.OnlineGames.ivl.12″
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TSL』
[ WebWasher ], 『Trojan.PSW.OnlineGames.ivl.12″
tmp8C.tmp:
[ Nod32 ], 『Win32/PSW.OnLineGames.NIU trojan』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TSL』
[ WebWasher ], 『BlockReason.46 (suspicious)』
qj[1].exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Microsoft ], 『[->(Upack)->[RSRCEmb]]:VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.OnlineGames.ivl』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Grisoft ], 『Trojan horse SHeur.ADQK』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.PSW.OnlineGames.ivl』
gdqji32.dll:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『Possible_Crypt-6″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Microsoft ], 『VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:UPack』
[ McAfee ], 『PWS-OnlineGames.r』
[ McAfee_Beta ], 『PWS-OnlineGames.r』
[ Sophos ], 『Mal/Packer』
[ Panda ], 『Suspicious file』
[ Panda_Beta ], 『Suspicious file』
[ CAV ], 『Win32/Zuten!generic』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.OnlineGames.ivl』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-PWS.Win32.Small.br』
[ Grisoft ], 『Trojan horse PSW.Generic5.ZEY』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.PSW.OnlineGames.ivl』
zx[1].exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen
], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Microsoft ], 『[->(Upack)->[RSRCEmb]]:VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.OnlineGames.ivl.9″
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-PWS.Win32.Small.br』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TSA』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.PSW.OnlineGames.ivl.9″
tmp89.tmp:
[ Nod32 ], 『Win32/PSW.OnLineGames.NIU trojan』
[ HBEDV ], 『TR/PSW.OnlineGames.ivl.12″
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TSL』
[ WebWasher ], 『Trojan.PSW.OnlineGames.ivl.12″
gdzxi32.dll:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『Possible_Crypt-6″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Microsoft ], 『VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:UPack』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.OnlineGames.ivl.9″
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-PWS.Win32.Small.br』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.PSW.OnlineGames.ivl.9″
124327WO.dll:
[ Symantec ], 『Infostealer.Gampass』
[ McAfee ], 『New DLL-b !!』
[ McAfee_Beta ], 『New DLL-b !!』
[ Sophos ], 『Mal/Behav-010″
[ Panda ], 『Trj/Legmir.ATW』
[ Panda_Beta ], 『Trj/Legmir.ATW』
[ Alwil ], 『Win32:Lmir-OK [Trj]『
[ Nod32 ], 『a variant of Win32/PSW.Legendmir.NFF trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/Delphi.Downloader.Gen』
[ Norman ], 『Trojan W32/DLoader.EGIF』
[ Ikarus ], 『Trojan-PWS.Win32.OnLineGames.hlu』
[ Grisoft ], 『Virus found PSW.OnlineGames』
[ WebWasher ], 『Trojan.Delphi.Downloader.Gen』
124327W.exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Kaspersky ], 『Trojan-PSW.Win32.Lmir.boy』
[ McAfee ], 『[000056d4.EXE]:New DLL-b !!』
[ McAfee_Beta ], 『[000056d4.EXE]:New DLL-b !!』
[ Sophos ], 『[FILE:0000]:Mal/Behav-010″
[ Panda ], 『Trj/Wow.RN』
[ Panda_Beta ], 『Trj/Wow.RN』
[ Alwil ], 『Win32:Lmir-OK [Trj]『
[ CAV ], 『Win32/Zuten.AO』
[ Nod32 ], 『Win32/PSW.WOW.WU trojan』
[ Fortinet ], 『W32/OnLineGames.IOY!tr.pws』
[ HBEDV ], 『TR/Delphi.Downloader.Gen』
[ Norman ], 『[Heuristic Sandbox detection]:Virus W32/Malware』
[ Rising ], 『Trojan.PSW.Win32.LMir.yys』
[ Ikarus ], 『Trojan-PWS.Win32.WOW.vd』
[ Ewido ], 『Trojan.Lmir.boy』
[ Grisoft ], 『Trojan horse PSW.Generic5.XIC』
[ quickheal ], 『TrojanPSW.Lmir.boy』
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.16″
[ virusbuster ], 『Trojan.DR.Lmir.Gen.4″
[ Authentium ], 『W32/Blocker-based!Maximus』
[ WebWasher ], 『Trojan.Delphi.Downloader.Gen』
[ bitdefender ], 『Trojan.PWS.Lmir.ULP』
124327MM.dll:
[ Symantec ], 『Infostealer.Lemir.G』
[ Microsoft ], 『PWS:Win32/Lmir.BMO』
[ Kaspersky ], 『Trojan-PSW.Win32.OnLineGames.ieg』
[ McAfee ], 『PWS-LegMir』
[ McAfee_Beta ], 『PWS-LegMir』
[ Sophos ], 『Mal/Behav-010″
[ Panda ], 『Trj/Legmir.ATU』
[ Panda_Beta ], 『Trj/Legmir.ATU』
[ Alwil ], 『Win32:Lmir-OK [Trj]『
[ Nod32 ], 『Win32/PSW.Legendmir.NFF trojan』
[ Fortinet ], 『W32/OnLineGames.IEG!tr.pws』
[ HBEDV ], 『TR/Delphi.Downloader.Gen』
[ Norman ], 『Trojan W32/DLoader.EGES』
[ Rising ], 『Trojan.PSW.Win32.LMir.yyy』
[ Ikarus ], 『Trojan-PWS.Win32.OnLineGames.ieg』
[ Grisoft ], 『Trojan horse PSW.Legendmir.IXE』
[ quickheal ], 『TrojanPSW.OnLineGames.ieg』
[ vba32 ], 『Trojan-PSW.Win32.OnLineGames.ieg』
[ WebWasher ], 『Trojan.Delphi.Downloader.Gen』
124327M.exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Symantec ], 『Infostealer.Lemir.G』
[ Kaspersky ], 『Trojan-PSW.Win32.Lmir.boy』
[ McAfee ], 『[000056d4.EXE]:PWS-LegMir』
[ McAfee_Beta ], 『[000056d4.EXE]:PWS-LegMir』
[ Sophos ], 『[FILE:0000]:Mal/Behav-010″
[ Panda ], 『Trj/Legmir.ATU』
[ Panda_Beta ], 『Trj/Legmir.ATU』
[ Alwil ], 『Win32:Lmir-OK [Trj]『
[ CAV ], 『Win32/Zuten.AO』
[ Nod32 ], 『Win32/PSW.WOW.WU trojan』
[ Fortinet ], 『W32/OnLineGames.IOY!tr.pws』
[ HBEDV ], 『TR/Delphi.Downloader.Gen』
[ Norman ], 『[Heuristic Sandbox detection]:Virus W32/Malware』
[ Rising ], 『Trojan.PSW.Win32.LMir.yys』
[ Ikarus ], 『Trojan-PWS.Win32.WOW.vd』
[ Ewido ], 『Trojan.Lmir.boy』
[ Grisoft ], 『Trojan horse PSW.Generic5.XIC』
[ quickheal ], 『TrojanPSW.Lmir.boy』
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.16″
[ virusbuster ], 『Trojan.DR.Lmir.Gen.4″
[ Authentium ], 『W32/Blocker-based!Maximus』
[ WebWasher ], 『Trojan.Delphi.Downloader.Gen』
[ bitdefender ], 『Trojan.PWS.Lmir.ULP』
cmdbcs.dll:
[ Alwil ], 『Win32:OnLineGames-BHW [Trj]『
[ CAV ], 『Win32/Frethog!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NFL trojan』
[ Fortinet ], 『W32/OnLineGames.NFL!tr.pws』
[ HBEDV ], 『HEUR/Malware』
[ Rising ], 『Trojan.PSW.Win32.GameOnline.amm』
[ Ikarus ], 『Virus.Win32.OnLineGames.BHW』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TTF』
[ quickheal ], 『TrojanPSW.OnLineGames.inw』
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.12″
[ virusbuster ], 『Trojan.OnlineGames.Gen.43″
[ WebWasher ], 『BlockReason.46 (suspicious)』
[ bitdefender ], 『DeepScan:Generic.PWS.Games.1.6CE89BFA』
jh[1].exe:
[ IntelliTrap ], 『PAK_Generic.005″
[ Kaspersky ], 『PAK:NSPack, PAK:PE_Patch』
[ Sophos ], 『Mal/Packer』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NFL trojan』
[ Fortinet ], 『W32/OnLineGames.INW!tr.pws』
[ HBEDV ], 『TR/Dropper.Gen』
[ Norman ], 『Security Risk W32/Suspicious_N.gen』
[ Ikarus ], 『Packed.Win32.Klone.af』
[ eAladdin ], 『Suspicious File [101]『
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.3″
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.Dropper.Gen』
[ bitdefender ], 『Generic.PWS.Games.4.6545F469″
cmdbcs.exe:
[ IntelliTrap ], 『PAK_Generic.005″
[ Kaspersky ], 『PAK:NSPack, PAK:PE_Patch』
[ Sophos ], 『Mal/Packer』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NFL trojan』
[ Fortinet ], 『W32/OnLineGames.INW!tr.pws』
[ HBEDV ], 『TR/Dropper.Gen』
[ Norman ], 『Security Risk W32/Suspicious_N.gen』
[ Ikarus ], 『Packed.Win32.Klone.af』
[ eAladdin ], 『Suspicious File [101]『
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.3″
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.Dropper.Gen』
[ bitdefender ], 『Generic.PWS.Games.4.6545F469″
wd1[1].exe:
[ IntelliTrap ], 『PAK_Generic.006″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Microsoft ], 『[->(Upack)->[RSRCEmb]]:VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『HEUR/Malware』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-Downloader.Win32.Zlob.and』
[ Grisoft ], 『Trojan horse SHeur.ADQR』
[ eAladdin ], 『Suspicious File [104]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『BlockReason.46 (suspicious)』
gdwdi32.dll:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『Possible_Crypt-6″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Microsoft ], 『VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:UPack』
[ McAfee ], 『PWS-OnlineGames.r』
[ McAfee_Beta ], 『PWS-OnlineGames.r』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『HEUR/Malware』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-PWS.Win32.Small.br』
[ Grisoft ], 『Trojan horse PSW.Generic5.ZGI』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『BlockReason.46 (suspicious)』
zt[1].exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Microsoft ], 『[->(Upack)->[RSRCEmb]]:VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NHF trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.OnlineGames.ivl.12″
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TTI』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.PSW.OnlineGames.ivl.12″
gdzhtui32.dll:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『Possible_Crypt-6″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Microsoft ], 『VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:UPack』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NHF trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.OnlineGames.ivl.12″
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-PWS.Win32.Small.br』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TTJ』
[ eAladdin ], 『Suspicious File [100]『
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.PSW.OnlineGames.ivl.12″
my2[1].exe:
[ IntelliTrap ], 『PAK_Generic.006″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Microsoft ], 『[->(Upack)]:PWS:Win32/Lmir.BMQ』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ Panda ], 『Trj/Lineage.GMN』
[ Panda_Beta ], 『Trj/Lineage.GMN』
[ CAV ], 『Win32/Frethog!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NFL trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/Dropper.Gen』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-Downloader.Win32.Zlob.and』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TOL』
[ eAladdin ], 『Suspicious File [104]『
[ quickheal ], 『TrojanPSW.OnLineGames.isb』
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.3″
[ Sunbelt ], 『Trojan-PWS.Games.4″
[ WebWasher ], 『Trojan.Dropper.Gen』
[ bitdefender ], 『Generic.PWS.Games.4.F769E0BB』
GenProtect.exe:
[ IntelliTrap ], 『PAK_Generic.006″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Microsoft ], 『[->(Upack)]:PWS:Win32/Lmir.BMQ』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ Panda ], 『Trj/Lineage.GMN』
[ Panda_Beta ], 『Trj/Lineage.GMN』
[ CAV ], 『Win32/Frethog!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NFL trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/Dropper.Gen』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-Downloader.Win32.Zlob.and』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TOL』
[ eAladdin ], 『Suspicious File [104]『
[ quickheal ], 『TrojanPSW.OnLineGames.isb』
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.3″
[ Sunbelt ], 『Trojan-PWS.Games.4″
[ WebWasher ], 『Trojan.Dropper.Gen』
[ bitdefender ], 『Generic.PWS.Games.4.F769E0BB』
GenProtect.dll:
[ Microsoft ], 『PWS:Win32/Lmir.BMQ』
[ Panda ], 『Trj/Lineage.GMN』
[ Panda_Beta ], 『Trj/Lineage.GMN』
[ Alwil ], 『Win32:OnLineGames-BHW [Trj]『
[ CAV ], 『Win32/Frethog!generic』
[ Nod32 ], 『a variant of Win32/PSW.OnLineGames.HCV trojan』
[ Fortinet ], 『W32/OnLineGames.IQW!tr.pws』
[ HBEDV ], 『HEUR/Malware』
[ Rising ], 『Trojan.PSW.Win32.GameOnline.aqc』
[ Ikarus ], 『Trojan-PWS.Win32.OnLineGames.es』
[ Grisoft ], 『Trojan horse PSW.OnlineGames.TOM』
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.1″
[ WebWasher ], 『BlockReason.46 (suspicious)』
LYMANGR.DLL:
[ Trend ], 『TSPY_ONLINEG.LYE』
LYLOADER.EXE:
[ Trend ], 『TSPY_ONLINEG.LYE』

惡意連結/程式碼是放置在 news01.asp (其他頁面可能要仔細檢查一下囉) 中的：

執行之後，有下面的行為：

[DLL injection]
C:\WINDOWS\Help\F3A94B4F83BD.DLL

[Added file]
C:\Documents and Settings\Administrator\Desktop\2.bat
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\m[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\h[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\stat[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\news01[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\gmsex[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\main[1].js
C:\WINDOWS\Help\F3A94B4F83BD.DLL
C:\WINDOWS\Help\F3A94B4F83BD.EXE

[Added COM/BHO]
{2B5174CE-5BFF-4FC3-B9BD-34EF88004AB1}-C:\WINDOWS\HELP\F3A94B4F83BD.DLL

到目前為止 (2007/11/28 @ 02:04)，下面的防毒軟體可以偵測到這些惡意檔案 (僅提供參考)：

F3A94B4F83BD.DLL:
[ Trend ], 『TROJ_AGENT.AGAC』
F3A94B4F83BD.DLL:
[ Trend ], 『Possible_Infostl』
F3A94B4F83BD.EXE:
[ Trend ], 『TROJ_AGENT.AGAC』
gmsex[1].exe:
[ Trend ], 『ROJ_AGENT.AGAC』
m[1].htm:
[ Trend ], 『VBS_PSYME.AXC』
h[1].htm:
[ Alpha_Gen ], 『Heur_Infrm-1″
[ Sophos ], 『Mal/Iframe-A』
[ Norman ], 『Security Risk HTML/Exploit!IFrame.A』
news01[1].htm:
[ WebWasher ], 『BlockReason.46 (suspicious)』
yahoo.js:
[ HBEDV ], 『JS/Agent.acg』
[ vba32 ], 『Exploit.HTML.Ashell.a』
[ WebWasher ], 『Script.Agent.acg』

惡意連結/程式碼是放置在首頁 (其他頁面可能要仔細檢查一下囉) 中的：

執行之後的畫面為 (現在好像不能執行，不知為什麼？)：

惡意連結/程式碼是放置在首頁 (其他頁面可能要仔細檢查一下囉) 中的 (放置在她們自己的網站中)：

執行之後，有下面的行為：

[Added service]
NAME: Winsysser
DISPLAY: WindowsServer
FILE: C:\WINDOWS\system32\ddos.exe

[Added file]
C:\Documents and Settings\Administrator\Local Settings\Temp\~V5SFDYCLNTKs.ExE
C:\Documents and Settings\Administrator\Local Settings\Temp\~V5SFDYCLNTKs.VbS
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\bot[1].exe
C:\WINDOWS\system32\ddos.exe

到目前為止 (2007/11/23 @ 17:28)，下面的防毒軟體可以偵測到這些惡意檔案 (僅提供參考)：

bo0k.htm:
[ Alpha_Gen ], 『Possible_EncScr』
[ Beta_Gen ], 『Possible_EncScr』
[ McAfee ], 『[0000001a.vbs]:VBS/Psyme』
[ McAfee_Beta ], 『[0000001a.vbs]:VBS/Psyme』
[ HBEDV ], 『HEUR/Exploit.HTML』
[ WebWasher ], 『BlockReason.46 (suspicious)』
bot[1].exe:
[ IntelliTrap ], 『PAK_Generic.006″
[ Alpha_Gen ], 『Possible_HUPIGON』
[ Microsoft ], 『[->(Upack)]:VirTool:Win32/DelfInject.gen!L』
[ Kaspersky ], 『PAK:UPack, Trojan-PSW.Win32.OnLineGames.dr』
[ McAfee ], 『BackDoor-ALC』
[ McAfee_Beta ], 『BackDoor-ALC』
[ Sophos ], 『Mal/Behav-058″
[ Panda ], 『Bck/Antilam.AN』
[ Panda_Beta ], 『Bck/Antilam.AN』
[ Nod32 ], 『Win32/Delf.NEA trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/Crypt.CFI.Gen』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-Spy.Win32.Banker.ahy』
[ Ewido ], 『Backdoor.Delf.aow』
[ eAladdin ], 『Suspicious File [100]『
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.14″
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.Crypt.CFI.Gen』
[ bitdefender ], 『Backdoor.Delf.HAR』
ddos.exe:
[ IntelliTrap ], 『PAK_Generic.006″
[ Alpha_Gen ], 『Possible_HUPIGON』
[ Microsoft ], 『[->(Upack)]:VirTool:Win32/DelfInject.gen!L』
[ Kaspersky ], 『PAK:UPack, Trojan-PSW.Win32.OnLineGames.dr』
[ McAfee ], 『BackDoor-ALC』
[ McAfee_Beta ], 『BackDoor-ALC』
[ Sophos ], 『Mal/Behav-058″
[ Panda ], 『Bck/Antilam.AN』
[ Panda_Beta ], 『Bck/Antilam.AN』
[ Nod32 ], 『Win32/Delf.NEA trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/Crypt.CFI.Gen』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-Spy.Win32.Banker.ahy』
[ Ewido ], 『Backdoor.Delf.aow』
[ eAladdin ], 『Suspicious File [100]『
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.14″
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.Crypt.CFI.Gen』
[ bitdefender ], 『Backdoor.Delf.HAR』

惡意連結/程式碼是放置在首頁 (其他頁面可能要仔細檢查一下囉) 中的：

執行之後，有下面的行為：

[DLL injection]
C:\Documents and Settings\Administrator\Local Settings\Temp\svchost.exe
C:\WINDOWS\Web\printers\images\ndmai.dll

[Added file]
C:\Documents and Settings\Administrator\Local Settings\Temp\svchost.exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\614001[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\g[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\2004[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\717001[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\ah[1].c
C:\WINDOWS\Web\printers\images\ndmai.dll
C:\WINDOWS\Web\printers\images\ndmai.exe

[Added COM/BHO]
{7152C68A-D93C-49BF-AFEF-6B4576849A7E}-C:\WINDOWS\Web\printers\images\ndmai.dll

到目前為止 (2007/11/23 @ 17:30)，下面的防毒軟體可以偵測到這些惡意檔案 (僅提供參考)：

717001[1].htm:
[ Trend ]: 『JS_AGENT.AAJP』
ah[1].c:
[ Trend ]: 『EXPL_ANICMOO.GEN』
ndmai.dll:
[ Trend ]: 『Possible_Infostl』
ndmai.exe:
[ Trend ]: 『TSPY_LINEAGE.GLP』
svchost.exe:
[ Trend ]: 『TSPY_LINEAGE.GLP』
2004[1].exe:
[ Trend ]: 『SPY_LINEAGE.GLP』
614001[1].htm:
[ Kaspersky ], 『Trojan-Downloader.JS.Psyme.ub』
[ McAfee ], 『VBS/Psyme』
[ McAfee_Beta ], 『VBS/Psyme』
[ Sophos ], 『Mal/Psyme-A』
[ HBEDV ], 『HTML/ADODB.Exploit.Gen』
[ Rising ], 『Trojan.DL.Script.VBS.Agent.xiz』
[ WebWasher ], 『Script.ADODB.Exploit.Gen』
[ bitdefender ], 『Generic.XPL.ADODB.8324063C』
g[1].htm:
[ Alpha_Gen ], 『Heur_Infrm-2″
[ WebWasher ], 『BlockReason.46 (suspicious)』
g[1].htm:
[ McAfee ], 『ObfuscatedHtml』
[ McAfee_Beta ], 『ObfuscatedHtml』
[ WebWasher ], 『BlockReason.46 (suspicious)』
11181239.rar:
[ Alpha_Gen ], 『Possible_Hifrm』
[ Beta_Gen ], 『Possible_Hifrm』
[ Sophos ], 『Mal/Iframe-C』

遭駭後首頁：

至於詳細的資訊，請參考 Turk-h。

惡意連結/程式碼是放置在首頁 (其他頁面可能要仔細檢查一下囉) 中的：

執行之後，有下面的行為：

[DLL injection]
C:\Documents and Settings\Administrator\Local Settings\Temp\svchost.exe
C:\WINDOWS\system32\DbgHlp32.dll
C:\WINDOWS\system32\upxdnd.dll

[Added service]
NAME: PciHardDisk
DISPLAY: PciHardDisk
FILE: \??\C:\WINDOWS\system32\drivers\pcidisk.sys

[Added file]
C:\Documents and Settings\Administrator\Local Settings\Temp\Microsoft.vbs
C:\Documents and Settings\Administrator\Local Settings\Temp\svchost.exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\1[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\2[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\e19[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\ee1[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\ee2[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\go[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\sa[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\xm22[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\3[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\4[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\click[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\eeecom[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\mianeeecom[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\psasnbf[1].gif
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\1364595[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\6[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\ac[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\bb[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\cj[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\e2[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\e[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\login[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\1358616[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\5[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\7[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\bf[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\common[1].htm
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\system32\Com\comrepl32.exe
C:\WINDOWS\system32\CRYPSERV.EXE
C:\WINDOWS\system32\DbgHlp32.dll
C:\WINDOWS\system32\drivers\pcibus.sys
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\~tmp9493.exe
C:\WINDOWS\~tmp9591.exe

[Added registry]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=upxdnd
Data=C:\WINDOWS\upxdnd.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=DbgHlp32
Data=C:\WINDOWS\DbgHlp32.exe

到目前為止 (2007/11/19 @ 13:50)，下面的防毒軟體可以偵測到這些惡意檔案 (僅提供參考)：

e[1].js:
[ Kaspersky ], 『Trojan-Downloader.JS.Small.ie』
ee1[1].htm:
[ McAfee ], 『VBS/Psyme』
[ McAfee_Beta ], 『VBS/Psyme』
[ Sophos ], 『Mal/Psyme-A』
[ HBEDV ], 『HTML/ADODB.Exploit.Gen』
[ WebWasher ], 『BlockReason.46 (suspicious)』
[ bitdefender ], 『Generic.XPL.ADODB.D6239DC6″
ee2[1].htm:
[ WebWasher ], 『BlockReason.46 (suspicious)』
Microsoft.vbs:
[ Kaspersky ], 『Trojan.VBS.Runner.o』
[ HBEDV ], 『VBS/Runner.O.3″
[ Ewido ], 『Trojan.Runner.o』
[ vba32 ], 『Trojan.VBS.Runner.o』
[ Authentium ], 『VBS/WSRunner.I』
[ WebWasher ], 『Script.Runner.O.3″
pcibus.sys:
[ Symantec ], 『W32.Fujacks.L』
[ Microsoft ], 『Exploit:Win32/Siveras.E』
[ Kaspersky ], 『Worm.Win32.Downloader.ay』
[ Sophos ], 『[FILE:0000\FILE:0000]:Mal/Behav-160″
[ Nod32 ], 『a variant of Win32/Jalous worm』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/Dldr.Agent.45056″
[ Rising ], 『Trojan.Win32.Mnless.zjf』
[ Ikarus ], 『Worm.Win32.Downloader.ay』
[ WebWasher ], 『BlockReason.46 (suspicious)』
upxdnd.dll:
[ Kaspersky ], 『Trojan-PSW.Win32.OnLineGames.idg』
[ CAV ], 『Win32/Frethog!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.HCV trojan』
[ HBEDV ], 『TR/Spy.Gen』
[ Ikarus ], 『Trojan-PWS.Win32.OnLineGames.ibz』
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.12″
[ WebWasher ], 『BlockReason.46 (suspicious)』
[ CAV Beta ], 『Win32/Frethog!generic』
upxdnd.exe:
[ IntelliTrap ], 『PAK_Generic.006″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Microsoft ], 『[->(Upack)]:PWS:Win32/Frethog.gen!D』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack, PAK:PE_Patch, Trojan-PSW.Win32.OnLineGames.idg』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ Panda ], 『Suspicious file』
[ Panda_Beta ], 『Suspicious file』
[ CAV ], 『Win32/Frethog!generic』
[ Nod32 ], 『a variant of Win32/PSW.OnLineGames.NFL trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/Spy.Gen』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-Downloader.Win32.Zlob.and』
[ eAladdin ], 『Suspicious File [104]『
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.3″
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.Dropper.Gen』
[ bitdefender ], 『Generic.PWS.Games.4.D673289C』
[ CAV Beta ], 『Win32/Frethog!generic』
xm22[1].htm:
[ Alpha_Gen ], 『Heur_Infrm-1″
[ WebWasher ], 『BlockReason.46 (suspicious)』
5[1].htm:
[ Ewido ], 『Trojan.Concon.b』
[ WebWasher ], 『BlockReason.46 (suspicious)』
7[1].htm:
[ WebWasher ], 『BlockReason.46 (suspicious)』
1358616[1].js:
[ HBEDV ], 『JS/Iframe.B』
ac[1].htm:
[ Alpha_Gen ], 『Heur_Infrm-2″
[ Beta_Gen ], 『Possible_Hifrm』
[ WebWasher ], 『BlockReason.46 (suspicious)』
bb[1].js:
[ HBEDV ], 『JS/Iframe.894″
bf[1].htm:
[ Kaspersky ], 『Trojan-Downloader.JS.Agent.aec』
[ WebWasher ], 『BlockReason.46 (suspicious)』
click[1].htm:
[ Sophos ], 『Mal/Iframe-A』
common[1].htm:
[ Alpha_Gen ], 『Heur_Infrm-1″
[ Sophos ], 『Mal/Iframe-A』
[ HBEDV ], 『HEUR/Exploit.HTML』
comrepl32.exe:
[ Kaspersky ], 『Worm.Win32.Downloader.ay』
[ Nod32 ], 『a variant of Win32/Jalous worm』
[ Rising ], 『Trojan.Win32.Mnless.zjg』
[ WebWasher ], 『BlockReason.46 (suspicious)』
DbgHlp32.dll:
[ Microsoft ], 『PWS:Win32/Frethog.gen!B』
[ CAV ], 『Win32/Frethog!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NFL trojan』
[ Fortinet ], 『W32/OnlineGames.SUM!tr.pws』
[ HBEDV ], 『HEUR/Malware』
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.1″
[ WebWasher ], 『BlockReason.46 (suspicious)』
[ bitdefender ], 『DeepScan:Generic.PWS.Games.1.9F7D5E5E』
[ CAV Beta ], 『Win32/Frethog!generic』
DbgHlp32.exe:
[ IntelliTrap ], 『PAK_Generic.006″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Microsoft ], 『[->(Upack)]:PWS:Win32/Frethog.gen!D』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Behav-156″
[ Panda ], 『Suspicious file』
[ Panda_Beta ], 『Suspicious file』
[ CAV ], 『Win32/Frethog!generic』
[ Nod32 ], 『a variant of Win32/PSW.OnLineGames.NFL trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/Dropper.Gen』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-Downloader.Win32.Zlob.and』
[ eAladdin ], 『Suspicious File [104]『
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.3″
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.Dropper.Gen』
[ bitdefender ], 『Generic.PWS.Games.4.7B745937″
[ CAV Beta ], 『Win32/Frethog!generic』
e2[1].exe:
[ IntelliTrap ], 『PAK_Generic.006″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Microsoft ], 『[->(Upack)]:PWS:Win32/Frethog.gen!D』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack, PAK:PE_Patch, Trojan-PSW.Win32.OnLineGames.idg』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ Panda ], 『Suspicious file』
[ Panda_Beta ], 『Suspicious file』
[ CAV ], 『Win32/Frethog!generic』
[ Nod32 ], 『a variant of Win32/PSW.OnLineGames.NFL trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/Spy.Gen』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-Downloader.Win32.Zlob.and』
[ eAladdin ], 『Suspicious File [104]『
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.3″
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.Dropper.Gen』
[ bitdefender ], 『Generic.PWS.Games.4.D673289C』
[ CAV Beta ], 『Win32/Frethog!generic』
e19[1].exe:
[ IntelliTrap ], 『PAK_Generic.006″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Microsoft ], 『[->(Upack)]:PWS:Win32/Frethog.gen!D』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Behav-156″
[ Panda ], 『Suspicious file』
[ Panda_Beta ], 『Suspicious file』
[ CAV ], 『Win32/Frethog!generic』
[ Nod32 ], 『a variant of Win32/PSW.OnLineGames.NFL trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/Dropper.Gen』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Ikarus ], 『Trojan-Downloader.Win32.Zlob.and』
[ eAladdin ], 『Suspicious File [104]『
[ vba32 ], 『MalwareScope.Trojan-PSW.Game.3″
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『Trojan.Dropper.Gen』
[ bitdefender ], 『Generic.PWS.Games.4.7B745937″
[ CAV Beta ], 『Win32/Frethog!generic』
eeecom[1].exe:
[ Trend ], 『WORM_DLOADER.QFD』
mianeeecom[1].exe:
[ Trend ], 『WORM_DLOADER.QFD』
svchost.exe:
[ Trend ], 『WORM_DLOADER.QFD』
~tmp9493.exe:
[ Trend ], 『WORM_DLOADER.QFD』
~tmp9591.exe:
[ Trend ], 『WORM_DLOADER.QFD』
1[1].htm:
[ Trend ], 『HTML_DLOADER.RUD』
2[1].htm:
[ Trend ], 『JS_PSYME.BBA』
4[1].htm:
[ Trend ], 『HTML_DLOADER.QZC』
6[1].htm:
[ Trend ], 『VBS_PSYME.BAZ』
cj[1].exe:
[ Trend ], 『Possible_Mlwr-15″
CRYPSERV.EXE:
[ Trend ], 『ossible_Mlwr-15″

惡意連結/程式碼是放置在 main.asp (其他頁面可能要仔細檢查一下囉) 中的：

執行之後，有下面的行為：

[DLL injection]
C:\WINDOWS\system32\clrptm.dll

[Added service]
NAME: yysjstwz
DISPLAY: yysjstwz
FILE: \??\C:\WINDOWS\system32\drivers\clrptm.sys

[Added file]
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\temp003[1].jpg
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\category1_1_1_4_3[1].htm
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb
C:\WINDOWS\system32\clrptm.dll
C:\WINDOWS\system32\drivers\clrptm.sys

到目前為止 (2007/11/14 @ 09:00)，下面的防毒軟體可以偵測到這些惡意檔案 (僅提供參考)：

clrptm.dll:
[ Kaspersky ], 『PAK:PE_Patch.PECompact, PAK:PecBundle, PAK:PECompact, Backdoor.Win32.PcClient.bal』
[ Sophos ], 『Mal/Behav-024″
[ Nod32 ], 『probably a variant of Win32/Genetik trojan』
[ vba32 ], 『Trojan-Downloader.Win32.Delf.ain』
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『BlockReason.46 (suspicious)』
[ bitdefender ], 『Backdoor.Agent.YYF』
clrptm.sys:
[ Alpha_Gen ], 『Possible_Rootkit』
[ Kaspersky ], 『Rootkit.Win32.Agent.iz』
[ McAfee ], 『New Malware.an !!』
[ McAfee_Beta ], 『New Malware.an !!』
[ Panda ], 『Rootkit/PcClient.FK』
[ Panda_Beta ], 『Rootkit/PcClient.FK』
[ Nod32 ], 『probably unknown NewHeur_PE virus [7]『
[ HBEDV ], 『TR/Rootkit.Gen』
[ Rising ], 『RootKit.Win32.Agent.nhx』
[ quickheal ], 『Rootkit.Agent.iz』
[ WebWasher ], 『Trojan.Rootkit.Gen』
temp003[1].jpg:
[ IntelliTrap ], 『PAK_Generic.001″
[ Kaspersky ], 『PAK:PE_Patch.PECompact, PAK:PecBundle, PAK:PECompact, Backdoor.Win32.PcClient.aid』
[ Ikarus ], 『Backdoor.Win32.PcClient.yw』
[ vba32 ], 『Trojan.Win32.Agent.ckf』
[ Sunbelt ], 『VIPRE.Suspicious』
[ WebWasher ], 『BlockReason.46 (suspicious)』
[ bitdefender ], 『Backdoor.Generic.25313″
category1_1_1_4_3[1].htm:
[ Alpha_Gen ], 『Possible_EncScr』
[ Beta_Gen ], 『Possible_EncScr』
[ Microsoft ], 『[->(SCRIPT0001)]:Worm:VBS/VBSWG.gen』
[ HBEDV ], 『HEUR/Exploit.HTML』
[ WebWasher ], 『BlockReason.46 (suspicious)』

惡意連結是放置在首頁 (其他頁面可能要仔細檢查一下囉) 中的：

執行之後，有下面的行為：

[DLL injection]
C:\WINDOWS\system32\msavpw0.dll

[Added file]
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\cn_Ajax[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\cn[1].htm
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\cn[1].exe
C:\WINDOWS\system32\msavpw0.dll

[ Added COM/BHO ]
{86AAC8D7-BA19-48AC-9269-3C76A52642EC}-C:\WINDOWS\system32\msavpw0.dll

到目前為止 (2007/11/08 @ 13:39)，下面的防毒軟體可以偵測到這些惡意檔案 (僅提供參考)：

msavpw0.dll:
[ Trend ], 『Possible_Strat-6″
cn[1].exe:
[ Trend ], 『TROJ_GENETIK.GM』
cn_Ajax[1].htm:
[ Microsoft ], 『[->(SCRIPT0000)->(EmbeddedCode)->(SCRIPT0000)]:TrojanDownloader:VBS/Agent.EI』
[ Fortinet ], 『VBS/Small.DR!tr.dldr』
[ HBEDV ], 『HEUR/Exploit.HTML』
[ Ewido ], 『Downloader.Agent.m』

此則新聞部分內容：
〔記者吳幸樺／台南報導〕
[...] 成大表示，由於這兩天圖書館進行評鑑，暫時將防火牆鬆綁，才會被駭客入侵，幸好駭客的目的只是惡作劇，並未損及電腦資料庫。

成功大學表示，這兩天學校在辦評鑑，地點就在圖書館，必須接收大批資料，將防火牆暫時鬆綁，沒想到竟給了駭客入侵的機會。

成大表示，[...]，幸好只是無傷的惡作劇，未造成資料被盜或系統受損。

• 黑手遮天、粉飾太平：因為某種原因，所以，導致被入侵。意思是說，那些被入侵的企業根本沒有建立『資安事件標準處理程序』。
• 使用者的資料沒有被竊取：誰可以驗證他們所說的話呢？最好能立法強制企業須接受有能力之公正單位檢視，並公佈結果。
• 很少檢視系統有安全漏洞：根本沒有能力調查到底系統是如何被入侵？
• 我們已經安裝了相關的資安軟體：關鍵的問題不在到底安裝了多少資安軟體，而是在於會不會使用這些資安軟體，或是會不會分析這些資安軟體所產生的記錄檔。
• …

惡意連結是放置在 index.asp (其他頁面可能要仔細檢查一下囉) 中的：

執行之後，有下面的行為：

[Added process]
C:\WINDOWS\system32\kawdcaz.exe
C:\WINDOWS\swchost.exe
C:\WINDOWS\IGM.exe
C:\WINDOWS\IGW.exe
C:\WINDOWS\system32\avzxest.exe
C:\WINDOWS\system32\kapjdaz.exe
C:\WINDOWS\system32\raqjdtl.exe
C:\WINDOWS\system32\avwldst.exe
C:\WINDOWS\system32\ratbgtl.exe
C:\WINDOWS\system32\avwgest.exe

[DLL injection]
C:\Documents and Settings\Administrator\Local Settings\Temp\LYMANGR.DLL
C:\WINDOWS\system32\avwgemn.dll
C:\WINDOWS\system32\avwldmn.dll
C:\WINDOWS\system32\avzxemn.dll
C:\WINDOWS\system32\dh3atl.dll
C:\WINDOWS\system32\dhatl.dll
C:\WINDOWS\system32\djatl.dll
C:\WINDOWS\system32\jzatl.dll
C:\WINDOWS\system32\kapjdzy.dll
C:\WINDOWS\system32\kawdczy.dll
C:\WINDOWS\system32\LYMANGR.DLL
C:\WINDOWS\system32\myatl.dll
C:\WINDOWS\system32\qqhxatl.dll
C:\WINDOWS\system32\raqjdpi.dll
C:\WINDOWS\system32\raqjdtl.exe
C:\WINDOWS\system32\ratbgpi.dll
C:\WINDOWS\system32\ratbgtl.exe
C:\WINDOWS\system32\rxjhatl.dll
C:\WINDOWS\system32\sqmapi32.dll

[Added service]
NAME: WS2IFSL (正常的服務)
DISPLAY: Windows Socket 2.0 Non-IFS Service Provider Support Environment
FILE: \SystemRoot\System32\drivers\ws2ifsl.sys

NAME: Wdswsdewn
DISPLAY: Telephotsgoogle
FILE: C:\WINDOWS\system32\serdst.exe

[Added file]
C:\Documents and Settings\Administrator\Local Settings\Temp\LYLOADER.EXE
C:\Documents and Settings\Administrator\Local Settings\Temp\LYMANGR.DLL
C:\Documents and Settings\Administrator\Local Settings\Temp\MSDEG32.DLL
C:\Documents and Settings\Administrator\Local Settings\Temp\tmp87.tmp
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\014[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\11[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\15[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\19[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\3[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\7[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\13[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\17[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\1[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\1[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\5[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\9[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\0[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\12[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\16[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\4[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\8[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\10[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\1299644[1].js
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\14[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\18[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\2[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\6[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\ki[1].htm
C:\WINDOWS\136741MM.DLL
C:\WINDOWS\136741WL.DLL
C:\WINDOWS\136741WO.DLL
C:\WINDOWS\Fonts\chqiaur.fon
C:\WINDOWS\Fonts\chtiaur.fon
C:\WINDOWS\Fonts\enpoafx.fon
C:\WINDOWS\Fonts\enweafx.fon
C:\WINDOWS\Fonts\msguasd.fon
C:\WINDOWS\Fonts\mswuasd.fon
C:\WINDOWS\Fonts\mszhasd.fon
C:\WINDOWS\IGM.exe
C:\WINDOWS\IGW.exe
C:\WINDOWS\swchost.exe
C:\WINDOWS\system32\0.exe
C:\WINDOWS\system32\avwgein.dll
C:\WINDOWS\system32\avwgemn.dll
C:\WINDOWS\system32\avwgest.exe
C:\WINDOWS\system32\avwldin.dll
C:\WINDOWS\system32\avwldmn.dll
C:\WINDOWS\system32\avwldst.exe
C:\WINDOWS\system32\avzxein.dll
C:\WINDOWS\system32\avzxemn.dll
C:\WINDOWS\system32\avzxest.exe
C:\WINDOWS\system32\dh3atl.dll
C:\WINDOWS\system32\dhatl.dll
C:\WINDOWS\system32\djatl.dll
C:\WINDOWS\system32\jzatl.dll
C:\WINDOWS\system32\kapjdaz.exe
C:\WINDOWS\system32\kapjdcs.dll
C:\WINDOWS\system32\kapjdzy.dll
C:\WINDOWS\system32\kawdcaz.exe
C:\WINDOWS\system32\kawdccs.dll
C:\WINDOWS\system32\kawdczy.dll
C:\WINDOWS\system32\LYLOADER.EXE
C:\WINDOWS\system32\LYMANGR.DLL
C:\WINDOWS\system32\MSDEG32.DLL
C:\WINDOWS\system32\mseam.sys
C:\WINDOWS\system32\myatl.dll
C:\WINDOWS\system32\qqhxatl.dll
C:\WINDOWS\system32\raqjdni.dll
C:\WINDOWS\system32\raqjdpi.dll
C:\WINDOWS\system32\raqjdtl.exe
C:\WINDOWS\system32\ratbgni.dll
C:\WINDOWS\system32\ratbgpi.dll
C:\WINDOWS\system32\ratbgtl.exe
C:\WINDOWS\system32\rxjhatl.dll
C:\WINDOWS\system32\serdst.exe
C:\WINDOWS\system32\sqmapi32.dll
C:\WINDOWS\system32\zhtuatl.dll

[Added LSP]
ID: 1026
NAME: MSAPI Tcpip [UDP/IP] (C:\WINDOWS\system32\sqmapi32.dll)

ID: 1027
NAME: MSAPI Tcpip [TCP/IP] (C:\WINDOWS\system32\sqmapi32.dll)

[Added COM/BHO]
{38907901-1416-3389-9981-372178569983}-C:\WINDOWS\system32\kawdczy.dll
{44783410-4F90-34A0-7820-3230ACD05F44}-C:\WINDOWS\system32\raqjdpi.dll
{4960356A-458E-DE24-BD50-268F589A56A4}-C:\WINDOWS\system32\avwldmn.dll
{4A321487-4977-D98A-C8D5-6488257545A4}-C:\WINDOWS\system32\kapjdzy.dll
{5859245F-345D-BC13-AC4F-145D
47DA34F5}-C:\WINDOWS\system32\avzxemn.dll
{5A1247C1-53DA-FF43-ABD3-345F323A48D5}-C:\WINDOWS\system32\avwgemn.dll
{76650011-3344-6688-4899-345FABCD1567}-C:\WINDOWS\system32\ratbgpi.dll

[Added registry]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=WinSysM
Data=C:\WINDOWS\IGM.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=WinSysW
Data=C:\WINDOWS\swchost.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Value=WinSys
Data=C:\WINDOWS\IGW.exe

到目前為止 (2007/11/07 @ 13:35)，下面的防毒軟體可以偵測到這些惡意檔案 (僅提供參考)：

mseam.sys:
[ Symantec ], 『Infostealer』
[ Nod32 ], 『a variant of Win32/PSW.OnLineGames.NFC trojan』
sqmapi32.dll:
[ IntelliTrap ], 『PAK_Generic.006″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Microsoft ], 『VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:UPack, Trojan-PSW.Win32.OnLineGames.guz』
[ McAfee ], 『PWS-OnlineGames.j』
[ McAfee_Beta ], 『PWS-OnlineGames.j』
[ Sophos ], 『Mal/Packer』
[ Panda ], 『Suspicious file』
[ CAV ], 『Win32/Spibe!generic』
[ Nod32 ], 『a variant of Win32/PSW.OnLineGames.NHF trojan』
[ Fortinet ], 『suspicious』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Sunbelt ], 『VIPRE.Suspicious』
[ CAV Beta ], 『Win32/Spibe!generic』
tmp87.tmp:
[ IntelliTrap ], 『PAK_Generic.006″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Microsoft ], 『VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:UPack, Trojan-PSW.Win32.WOW.adu』
[ McAfee ], 『PWS-OnlineGames.j』
[ McAfee_Beta ], 『PWS-OnlineGames.j』
[ Sophos ], 『Mal/Packer』
[ Panda ], 『Suspicious file』
[ CAV ], 『Win32/Spibe!generic』
[ Nod32 ], 『a variant of Win32/PSW.OnLineGames.NHF trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.Wow.adu』
[ Norman ], 『Trojan W32/Agent.DASF』
[ Sunbelt ], 『VIPRE.Suspicious』
[ CAV Beta ], 『Win32/Spibe!generic』
2[1].exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack, Trojan-PSW.Win32.WOW.adu』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『[FILE:0000]:Mal/Packer, Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NGU trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/CrashSystem.C』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Sunbelt ], 『VIPRE.Suspicious』
3[1].exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『[FILE:0000]:Mal/Packer, Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NGU trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.Onlineg.KC.2″
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Sunbelt ], 『VIPRE.Suspicious』
5[1].exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NGU trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/CrashSystem.C』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Sunbelt ], 『VIPRE.Suspicious』
12[1].exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack, Trojan-PSW.Win32.OnLineGames.gyu』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『[FILE:0000]:Mal/Packer, Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NGU trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.Onlineg.KC.2″
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Sunbelt ], 『VIPRE.Suspicious』
14[1].exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『[FILE:0000]:Mal/Packer, Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NGU trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.Onlineg.KC.2″
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Sunbelt ], 『VIPRE.Suspicious』
17[1].exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NGU trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/CrashSystem.C』
[ Norman ], 『Trojan W32/Delf.AYPE』
[ Sunbelt ], 『VIPRE.Suspicious』
18[1].exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『[FILE:0000]:Mal/Packer, Mal/Packer』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NGU trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.Onlineg.KC.2″
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Sunbelt ], 『VIPRE.Suspicious』
19[1].exe:
[ IntelliTrap ], 『PAK_Generic.001″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『[FILE:0000]:Mal/Packer, Mal/Packer』
[ CAV ], 『Win32/Zuten!generic』
[ Nod32 ], 『probably a variant of Win32/PSW.OnLineGames.NGU trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/CrashSystem.C』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Sunbelt ], 『VIPRE.Suspicious』
LYLOADER.exe:
[ IntelliTrap ], 『PAK_Generic.006″
[ Alpha_Gen ], 『AP_MALPK-2″
[ Beta_Gen ], 『AP_MALPK-2″
[ Symantec ], 『Infostealer.Gampass』
[ Microsoft ], 『[->(Upack)]:TrojanSpy:Win32/Agent.HZ』
[ Kaspersky ], 『PAK:PE_Patch, PAK:UPack, Trojan-PSW.Win32.OnLineGames.gym』
[ McAfee ], 『New Malware.aj !!』
[ McAfee_Beta ], 『New Malware.aj !!』
[ Sophos ], 『Mal/Packer』
[ Panda ], 『Trj/Lineage.gen』
[ Panda_Beta ], 『Trj/Lineage.gen』
[ CAV ], 『Win32/Lolyda!generic』
[ Nod32 ], 『a variant of Win32/PSW.Agent.NEC trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.Online.agb.2″
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Sunbelt ], 『VIPRE.Suspicious』
[ CAV Beta ], 『Win32/Lolyda!generic』
LYMANGR.DLL:
[ IntelliTrap ], 『PAK_Generic.001″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Symantec ], 『Infostealer.Gampass』
[ Microsoft ], 『VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:UPack, Trojan-PSW.Win32.OnLineGames.gyn』
[ McAfee ], 『Generic PWS.j』
[ McAfee_Beta ], 『Generic PWS.j』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Lolyda!generic』
[ Nod32 ], 『a variant of Win32/PSW.OnLineGames.DTR trojan』
[ Fortinet ], 『suspicious』
[ HBEDV ], 『TR/PSW.Online.agb.2″
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Sunbelt ], 『VIPRE.Suspicious』
[ CAV Beta ], 『Win32/Lolyda!generic』
MSDEG32.DLL:
[ IntelliTrap ], 『PAK_Generic.001″
[ Beta_Gen ], 『Possible_Crypt-6″
[ Microsoft ], 『VirTool:Win32/Obfuscator.C』
[ Kaspersky ], 『PAK:UPack, Trojan-PSW.Win32.OnLineGames.gyo』
[ Sophos ], 『Mal/Packer』
[ CAV ], 『Win32/Lolyda!generic』
[ Nod32 ], 『a variant of Win32/PSW.OnLineGames.DVV trojan』
[ Fortinet ], 『suspicious』
[ Norman ], 『Security Risk W32/Suspicious_U.gen』
[ Sunbelt ], 『VIPRE.Suspicious』
[ CAV Beta ], 『Win32/Lolyda!generic』