遭遇HBKernel32.sys,53u1ttMe.2ys,HBTL.dll,HBSO2.dll,bcejnmfd.dll等2

最新推荐文章于 2021-01-24 13:34:39 发布
最新推荐文章于 2021-01-24 13:34:39 发布
阅读量249 收藏
点赞数
文章标签： 操作系统

遭遇HBKernel32.sys,53u1ttMe.2ys,HBTL.dll,HBSO2.dll,bcejnmfd.dll等2

endurer 原创
2008-10-17 第1版

部分文件信息：

文件说明符 : C:/WINDOWS/system32/Drivers/Beep.sys
属性 : A---
数字签名:Microsoft Corporation
PE文件:是
语言 : 英语(美国)
文件版本 : 5.1.2600.0 (XPClient.010817-1148)
说明 : BEEP Driver
版权 : ? Microsoft Corporation. All rights reserved.
产品版本 : 5.1.2600.0
产品名称 : Microsoft? Windows? Operating System
公司名称 : Microsoft Corporation
内部名称 : beep.sys
源文件名 : beep.sys
创建时间 : 2004-8-17 12:0:0
修改时间 : 2008-10-13 13:12:45
大小 : 4224 字节 4.128 KB
MD5 : da1f27d85e0d1525f6621372e7b685e9
SHA1: E3D2DC5EB273FA701DE8AF13B60D6BAAC7629260
CRC32: 697c40f2

文件说明符 : C:/WINDOWS/system32/drivers/HBKernel32.sys
属性 : A---
数字签名:否
PE文件:否
创建时间 : 2008-10-13 13:12:50
修改时间 : 2008-10-13 13:14:38
大小 : 16915 字节 16.531 KB
MD5 : 122048997c7333b81a0a12d5727de928
SHA1: 0DCB35B1EA2B8E85287D2FECAADB0F25C6D3FB61
CRC32: 574670e9

文件说明符 : C:/WINDOWS/system32/ozmazluz.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-13 13:18:21
修改时间 : 2008-10-13 13:18:22
大小 : 2558100 字节 2.450 MB
MD5 : 68fe68afcbbe7566238f06b92cecd887
SHA1: 654670CA51525B951BFBF0DF8458F535ACDAF5A7
CRC32: 59afabbd

文件 ozmazluz.dll 接收于 2008.10.16 03:47:22 (CET)

反病毒引擎版本最后更新扫描结果
AhnLab-V32008.10.16.02008.10.15Win-Trojan/OnlineGameHack
AntiVir7.9.0.42008.10.15TR/Agent.553108
Authentium5.1.0.42008.10.15W32/Onlinegames.4!Generic
Avast4.8.1248.02008.10.15Win32:OnLineGames-FAG
AVG8.0.0.1612008.10.16PSW.Generic6.AIOJ
BitDefender7.22008.10.16-
CAT-QuickHeal9.502008.10.14-
ClamAV0.93.12008.10.15-
DrWeb4.44.0.091702008.10.16Trojan.PWS.Wsgame.7678
eSafe7.0.17.02008.10.15-
eTrust-Vet31.6.61502008.10.16Win32/GameStealer!generic
Ewido4.02008.10.15-
F-Prot4.4.4.562008.10.15W32/Onlinegames.4!Generic
F-Secure8.0.14332.02008.10.16Trojan-GameThief.Win32.OnLineGames.tnoi
Fortinet3.113.0.02008.10.15-
GData192008.10.16Win32:OnLineGames-FAG
IkarusT3.1.1.34.02008.10.16Virus.Trojan.GameThief.Win32.OnLineGames.tnoi
K7AntiVirus7.10.4962008.10.15-
Kaspersky7.0.0.1252008.10.16Trojan-GameThief.Win32.OnLineGames.tnoi
McAfee54062008.10.16PWS-OnlineGames.ck
Microsoft1.40052008.10.16PWS:Win32/OnLineGames.GA
NOD3235252008.10.15probably a variant of Win32/PSW.OnLineGames.NQM
Norman5.80.022008.10.15W32/OnLineGames.CACO
Panda9.0.0.42008.10.15-
PCTools4.4.2.02008.10.15-
Prevx1V22008.10.16-
Rising20.66.22.002008.10.15Trojan.PSW.Win32.GameOL.qxh
SecureWeb-Gateway6.7.62008.10.16-
Sophos4.34.02008.10.16-
Sunbelt3.1.1725.12008.10.15-
Symantec102008.10.16-
TheHacker6.3.1.0.1142008.10.15-
TrendMicro8.700.0.10042008.10.16-
VBA323.12.8.72008.10.16Trojan-GameThief.Win32.OnLineGames.tnob
ViRobot2008.10.15.14212008.10.15-
VirusBuster4.5.11.02008.10.15Trojan.DL.OnlineGames.Gen.90

附加信息
File size: 2558100 bytes
MD5...: 68fe68afcbbe7566238f06b92cecd887
SHA1..: 654670ca51525b951bfbf0df8458f535acdaf5a7
SHA256: 01e859f37e7c80c16ec5b7deb2f32508e2da937f3cb09b7af9723df6ff9d2d4b
SHA512: 76e51b66a7ec52d4adf39f9bd69427776e182ea10d630bdc47b4c95e8badee8e
0c7a9e4f90e85d45a2aedc8dac9d58bbeb2eefa6234c22543f02cc4ff0dac6d1
PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10003a6a
timedatestamp.....: 0x48edb4ad (Thu Oct 09 07:37:17 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2b10 0x2c00 6.13 b58785f208f677d8f9ca9dbbcb654dc4
.rdata 0x4000 0x538 0x600 4.52 230653060299590fe4d05f00713e62a0
.data 0x5000 0x1cc0 0x200 0.42 559cf8e288db86ec5be262b445ef7986
.rsrc 0x7000 0x10 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.reloc 0x8000 0x52c 0x600 4.56 b64bb50181a1afe8f88ce1fe265b921a

( 3 imports )
> KERNEL32.dll: GetCurrentProcess, Sleep, GetModuleFileNameA, CloseHandle, SetEvent, ExitProcess, GetProcAddress, GetPrivateProfileStringA, GetTickCount, IsBadReadPtr, GetFileSize, ReadFile, SetFilePointer, CreateFileA, HeapAlloc, GetProcessHeap, VirtualProtect, TerminateProcess, GetModuleHandleA, LoadLibraryW, MultiByteToWideChar, LoadLibraryA, OpenEventA, CreateEventA, CreateThread
> USER32.dll: SetWindowsHookExA, CallNextHookEx, wvsprintfA, wsprintfA, BroadcastSystemMessageA
> MSVCRT.dll: strncat, _strcmpi, _adjust_fdiv, strcpy, strcat, strlen, free, sprintf, strncpy, strchr, abs, memset, strstr, strcmp, malloc, memcpy, _except_handler3, strrchr, realloc, _strlwr, _initterm

( 0 exports )

文件说明符 : C:/WINDOWS/system32/bcejnmfd.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-13 13:18:1
修改时间 : 2008-10-13 13:18:3
大小 : 2491820 字节 2.385 MB
MD5 : a352a857716edbca027db31e1f311905
SHA1: 6432E7CBC818FEDB534B138EA96707F9C08B0E7A
CRC32: edabb306

文件 bcejnmfd.dll 接收于 2008.10.16 03:41:14 (CET)

反病毒引擎版本最后更新扫描结果
AhnLab-V32008.10.16.02008.10.15Win-Trojan/OnlineGameHack
AntiVir7.9.0.42008.10.15BDS/Agent.D.95
Authentium5.1.0.42008.10.15W32/Onlinegames.4!Generic
Avast4.8.1248.02008.10.15Win32:OnLineGames-FAG
AVG8.0.0.1612008.10.16PSW.Generic6.AIKJ
BitDefender7.22008.10.16-
CAT-QuickHeal9.502008.10.14-
ClamAV0.93.12008.10.15-
DrWeb4.44.0.091702008.10.16Trojan.PWS.Wsgame.7679
eSafe7.0.17.02008.10.15-
eTrust-Vet31.6.61502008.10.16Win32/GameStealer!generic
Ewido4.02008.10.15-
F-Prot4.4.4.562008.10.15W32/Onlinegames.4!Generic
F-Secure8.0.14332.02008.10.16Trojan-GameThief.Win32.OnLineGames.tnoj
Fortinet3.113.0.02008.10.15-
GData192008.10.16Win32:OnLineGames-FAG
IkarusT3.1.1.34.02008.10.16Virus.Trojan.GameThief.Win32.OnLineGames.tnoj
K7AntiVirus7.10.4962008.10.15-
Kaspersky7.0.0.1252008.10.16Trojan-GameThief.Win32.OnLineGames.tnoj
McAfee54062008.10.16PWS-OnlineGames.ck
Microsoft1.40052008.10.16PWS:Win32/OnLineGames.GA
NOD3235252008.10.15probably a variant of Win32/PSW.OnLineGames.NQM
Norman5.80.022008.10.15W32/OnLineGames.CACP
Panda9.0.0.42008.10.15-
PCTools4.4.2.02008.10.15-
Prevx1V22008.10.16-
Rising20.66.22.002008.10.15Trojan.PSW.Win32.GameOL.qxh
SecureWeb-Gateway6.7.62008.10.15-
Sophos4.34.02008.10.16-
Sunbelt3.1.1725.12008.10.15-
Symantec102008.10.16Infostealer.Gampass
TheHacker6.3.1.0.1142008.10.15-
TrendMicro8.700.0.10042008.10.16-
VBA323.12.8.72008.10.16Trojan-GameThief.Win32.OnLineGames.tnoo
ViRobot2008.10.15.14212008.10.15-
VirusBuster4.5.11.02008.10.15Trojan.DL.OnlineGames.Gen.90

附加信息
File size: 2491820 bytes
MD5...: a352a857716edbca027db31e1f311905
SHA1..: 6432e7cbc818fedb534b138ea96707f9c08b0e7a
SHA256: 7391d8d770e86832f90f2a5e034164b8f9bb55a61eb7c9cfd63a1f1d2ff0805f
SHA512: c7091d99fc4578b09c1ec52c96fb39bea828b140a7d13975452e7f2866db5d4e
798d14a3a8b6d5cbccfb06bbef7db17688e7991e7b31972208b92fb519c17004
PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1000366a
timedatestamp.....: 0x48edb552 (Thu Oct 09 07:40:02 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2710 0x2800 5.99 0c5be6ac67ddf8463d9a597bf37d2d32
.rdata 0x4000 0x516 0x600 4.40 78eb095c400c84723f845acdf8c6fcaa
.data 0x5000 0x688 0x200 0.56 27859577459aee8263d88987c23c415d
.rsrc 0x6000 0x10 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.reloc 0x7000 0x466 0x600 3.80 7550d78428e9ea2e7fa357b284466045

( 3 imports )
> KERNEL32.dll: GetCurrentProcess, Sleep, GetModuleFileNameA, CloseHandle, SetEvent, ExitProcess, GetPrivateProfileStringA, IsBadReadPtr, GetFileSize, ReadFile, SetFilePointer, CreateFileA, HeapAlloc, GetProcessHeap, VirtualProtect, TerminateProcess, GetProcAddress, GetModuleHandleA, LoadLibraryW, MultiByteToWideChar, LoadLibraryA, OpenEventA, CreateEventA, CreateThread
> USER32.dll: SetWindowsHookExA, CallNextHookEx, wvsprintfA, wsprintfA, BroadcastSystemMessageA
> MSVCRT.dll: strrchr, _strcmpi, _adjust_fdiv, strcpy, strcat, strlen, free, sprintf, strncpy, strstr, strchr, memset, _strnicmp, malloc, memcpy, _except_handler3, realloc, _strlwr, _initterm

( 0 exports )

文件说明符 : C:/WINDOWS/system32/uhtcnwqw.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-13 13:17:19
修改时间 : 2008-10-13 13:17:19
大小 : 2427680 字节 2.322 MB
MD5 : 425c648650869c711438851a8bb35718
SHA1: 7BE598C9508D84DA1F196E6EC57D0AA3A755488A
CRC32: 9aef7868

文件 uhtcnwqw.dll 接收于 2008.10.16 03:57:48 (CET)

反病毒引擎版本最后更新扫描结果
AhnLab-V32008.10.16.02008.10.15Win-Trojan/OnlineGameHack
AntiVir7.9.0.42008.10.15TR/PSW.Online.tdy
Authentium5.1.0.42008.10.15W32/OnlineGames.B.gen!GSA
Avast4.8.1248.02008.10.15Win32:OnLineGames-FAG
AVG8.0.0.1612008.10.16PSW.OnlineGames.BCLZ
BitDefender7.22008.10.16-
CAT-QuickHeal9.502008.10.14-
ClamAV0.93.12008.10.15-
DrWeb4.44.0.091702008.10.16Trojan.PWS.Wsgame.7694
eSafe7.0.17.02008.10.15-
eTrust-Vet31.6.61502008.10.16Win32/GameStealer!generic
Ewido4.02008.10.15-
F-Prot4.4.4.562008.10.15W32/OnlineGames.B.gen!GSA
F-Secure8.0.14332.02008.10.16Trojan-GameThief.Win32.OnLineGames.tnvk
Fortinet3.113.0.02008.10.15-
GData192008.10.16Win32:OnLineGames-FAG
IkarusT3.1.1.34.02008.10.16Virus.Trojan.GameThief.Win32.OnLineGames.tnvk
K7AntiVirus7.10.4962008.10.15-
Kaspersky7.0.0.1252008.10.16Trojan-GameThief.Win32.OnLineGames.tnvk
McAfee54062008.10.16-
Microsoft1.40052008.10.16PWS:Win32/OnLineGames.GA
NOD3235252008.10.15probably a variant of Win32/PSW.OnLineGames.NQM
Norman5.80.022008.10.15W32/OnLineGames.CAIX
Panda9.0.0.42008.10.15-
PCTools4.4.2.02008.10.15-
Prevx1V22008.10.16-
Rising20.66.22.002008.10.15Trojan.PSW.Win32.GameOL.qua
SecureWeb-Gateway6.7.62008.10.16-
Sophos4.34.02008.10.16-
Sunbelt3.1.1725.12008.10.15-
Symantec102008.10.16-
TheHacker6.3.1.0.1142008.10.15-
TrendMicro8.700.0.10042008.10.16-
VBA323.12.8.72008.10.16-
ViRobot2008.10.15.14212008.10.15-
VirusBuster4.5.11.02008.10.15-

附加信息
File size: 2427680 bytes
MD5...: 425c648650869c711438851a8bb35718
SHA1..: 7be598c9508d84da1f196e6ec57d0aa3a755488a
SHA256: 490a8e2b42e8b2b3d864e56fe83f68f0b1a9e7af08511c05c4602b3ff3822e88
SHA512: 63da2c77b8a6cbcf863cbcac34f4acadda2728a53ea07500e214976e8447b53f
e9de6b047fb35034458520ab8fb8202f0de967def0510236fc3ec531b531d98b
PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1000381a
timedatestamp.....: 0x48ef593c (Fri Oct 10 13:31:40 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x28c0 0x2a00 6.05 0fb2d9db108cc26915075eafa393b63f
.rdata 0x4000 0x55c 0x600 4.61 6a8f3fe13a3315db842dac4a460e74db
.data 0x5000 0x7a0 0x200 0.66 cb4d7a7edba5f53b698fe462d493fed3
.rsrc 0x6000 0x10 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.reloc 0x7000 0x480 0x600 3.88 040c03c5d18932f4894f33ec52f51c63

( 3 imports )
> KERNEL32.dll: GetCurrentProcess, Sleep, GetModuleFileNameA, CloseHandle, SetEvent, GetPrivateProfileIntA, GetPrivateProfileStringA, GetTempPathA, DeleteFileA, IsBadReadPtr, GetFileSize, ReadFile, SetFilePointer, CreateFileA, WriteFile, HeapAlloc, GetProcessHeap, VirtualProtect, TerminateProcess, GetProcAddress, GetModuleHandleA, LoadLibraryW, MultiByteToWideChar, LoadLibraryA, OpenEventA, CreateEventA, CreateThread
> USER32.dll: SetWindowsHookExA, CallNextHookEx, wvsprintfA, wsprintfA, BroadcastSystemMessageA
> MSVCRT.dll: malloc, _strcmpi, _adjust_fdiv, strcpy, strcat, strlen, memset, strncpy, strrchr, atoi, strncmp, free, _strnicmp, memcpy, _except_handler3, realloc, strstr, _strlwr, _initterm

( 0 exports )

文件说明符 : C:/WINDOWS/system32/tpphbrik.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-13 13:15:59
修改时间 : 2008-10-13 13:15:59
大小 : 2485164 字节 2.378 MB
MD5 : f41f60d133f9fe579e4cdfa0392f5516
SHA1: F5CAF3CC41A73AD123EA04C6EBF2BC5661AEFEC4
CRC32: 2052eafd

文件 tpphbrik.dll 接收于 2008.10.16 03:52:30 (CET)

反病毒引擎版本最后更新扫描结果
AhnLab-V32008.10.16.02008.10.15Win-Trojan/OnlineGameHack
AntiVir7.9.0.42008.10.15TR/PSW.Online.aklr
Authentium5.1.0.42008.10.15W32/Onlinegames.4!Generic
Avast4.8.1248.02008.10.15Win32:OnLineGames-FAG
AVG8.0.0.1612008.10.16PSW.OnlineGames.BCHO
BitDefender7.22008.10.16-
CAT-QuickHeal9.502008.10.14-
ClamAV0.93.12008.10.15Trojan.Spy-53858
DrWeb4.44.0.091702008.10.16Trojan.PWS.Wsgame.7693
eSafe7.0.17.02008.10.15-
eTrust-Vet31.6.61502008.10.16Win32/GameStealer!generic
Ewido4.02008.10.15-
F-Prot4.4.4.562008.10.15W32/Onlinegames.4!Generic
F-Secure8.0.14332.02008.10.16Trojan-GameThief.Win32.OnLineGames.tntv
Fortinet3.113.0.02008.10.15-
GData192008.10.16Win32:OnLineGames-FAG
IkarusT3.1.1.34.02008.10.16Virus.Trojan.GameThief.Win32.OnLineGames.tntv
K7AntiVirus7.10.4962008.10.15-
Kaspersky7.0.0.1252008.10.16Trojan-GameThief.Win32.OnLineGames.tntv
McAfee54062008.10.16-
Microsoft1.40052008.10.16PWS:Win32/Lmir.S
NOD3235252008.10.15probably a variant of Win32/PSW.OnLineGames.NQM
Norman5.80.022008.10.15W32/OnLineGames.CAGI
Panda9.0.0.42008.10.15-
PCTools4.4.2.02008.10.15-
Prevx1V22008.10.16-
Rising20.66.22.002008.10.15Trojan.PSW.Win32.GameOL.qtn
SecureWeb-Gateway6.7.62008.10.16-
Sophos4.34.02008.10.16-
Sunbelt3.1.1725.12008.10.15-
Symantec102008.10.16Infostealer.Gampass
TheHacker6.3.1.0.1142008.10.15-
TrendMicro8.700.0.10042008.10.16-
VBA323.12.8.72008.10.16Trojan-GameThief.Win32.OnLineGames.tntu
ViRobot2008.10.15.14212008.10.15-
VirusBuster4.5.11.02008.10.15-

附加信息
File size: 2485164 bytes
MD5...: f41f60d133f9fe579e4cdfa0392f5516
SHA1..: f5caf3cc41a73ad123ea04c6ebf2bc5661aefec4
SHA256: 20e1efaf70d24ffbca1d24b56a6284e13bd71dfd0cd908f9197a0977b14e373c
SHA512: 0834b4a002c13211377975e128b3ac1e749e00f9168ee236cf7f81fd65266bc8
290aefa10446fd20154d42676e86480e32f2ccf1f67faadd65339dc5fd2f6441
PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x100037da
timedatestamp.....: 0x48ef0be7 (Fri Oct 10 08:01:43 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2880 0x2a00 6.09 ebe0f5925e0cd4240139a323cd09eeb8
.rdata 0x4000 0x4d8 0x600 4.20 5d12515fdb43a5e0cc33dc505034607e
.data 0x5000 0x1710 0x200 0.81 e1a4caf2559929cceff518b2d00bafe9
.rsrc 0x7000 0x10 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.reloc 0x8000 0x4e8 0x600 4.37 a28844c4424a133d623e2c7dc782578b

( 3 imports )
> KERNEL32.dll: ReadFile, GetFileSize, CreateFileA, GetProcAddress, CreateEventA, OpenEventA, TerminateProcess, GetCurrentProcess, GetModuleFileNameA, SetEvent, SetFilePointer, HeapAlloc, GetProcessHeap, VirtualProtect, CloseHandle, GetModuleHandleA, LoadLibraryW, MultiByteToWideChar, LoadLibraryA, CreateThread, Sleep, ExitProcess
> USER32.dll: SetWindowsHookExA, CallNextHookEx, wvsprintfA, wsprintfA, BroadcastSystemMessageA
> MSVCRT.dll: strrchr, _strcmpi, _adjust_fdiv, free, sprintf, strlen, strcpy, strcat, strncpy, strchr, strstr, memset, malloc, strcmp, memcpy, _except_handler3, realloc, _strlwr, _initterm

( 0 exports )

文件说明符 : C:/WINDOWS/system32/flirxttw.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-13 13:15:39
修改时间 : 2008-10-13 13:15:39
大小 : 2180524 字节 2.81 MB
MD5 : 47930b9bcfa41c59819e89b9d64b5074
SHA1: E470F87D053D6D7C42DCF70654F8D0B6C299179E
CRC32: 267b5698

文件 flirxttw.dll 接收于 2008.10.16 03:34:46 (CET)

反病毒引擎版本最后更新扫描结果
AhnLab-V32008.10.16.02008.10.15Win-Trojan/OnlineGameHack
AntiVir7.9.0.42008.10.15TR/PSW.Online.aklr
Authentium5.1.0.42008.10.15W32/OnlineGames.B.gen!GSA
Avast4.8.1248.02008.10.15Win32:OnLineGames-FAG
AVG8.0.0.1612008.10.16PSW.Generic6.AIKH
BitDefender7.22008.10.16-
CAT-QuickHeal9.502008.10.14-
ClamAV0.93.12008.10.15-
DrWeb4.44.0.091702008.10.16Trojan.PWS.Wsgame.7678
eSafe7.0.17.02008.10.15-
eTrust-Vet31.6.61502008.10.16Win32/GameStealer!generic
Ewido4.02008.10.15-
F-Prot4.4.4.562008.10.15W32/OnlineGames.B.gen!GSA
F-Secure8.0.14332.02008.10.16Trojan-GameThief.Win32.OnLineGames.tnmj
Fortinet3.113.0.02008.10.15-
GData192008.10.16Win32:OnLineGames-FAG
IkarusT3.1.1.34.02008.10.16Virus.Trojan.GameThief.Win32.OnLineGames.tnmj
K7AntiVirus7.10.4962008.10.15-
Kaspersky7.0.0.1252008.10.16Trojan-GameThief.Win32.OnLineGames.tnmj
McAfee54062008.10.16PWS-OnlineGames.ck
Microsoft1.40052008.10.16PWS:Win32/OnLineGames.GA
NOD3235252008.10.15probably a variant of Win32/PSW.OnLineGames.NQM
Norman5.80.022008.10.15W32/OnLineGames.CACG
Panda9.0.0.42008.10.15-
PCTools4.4.2.02008.10.15-
Prevx1V22008.10.16-
Rising20.66.22.002008.10.15Trojan.PSW.Win32.GameOL.qxh
SecureWeb-Gateway6.7.62008.10.15-
Sophos4.34.02008.10.16-
Sunbelt3.1.1725.12008.10.15-
Symantec102008.10.16-
TheHacker6.3.1.0.1142008.10.15-
TrendMicro8.700.0.10042008.10.16-
VBA323.12.8.72008.10.16Trojan-GameThief.Win32.OnLineGames.tnlo
ViRobot2008.10.15.14212008.10.15-
VirusBuster4.5.11.02008.10.15Trojan.DL.OnlineGames.Gen.90

附加信息
File size: 2180524 bytes
MD5...: 47930b9bcfa41c59819e89b9d64b5074
SHA1..: e470f87d053d6d7c42dcf70654f8d0b6c299179e
SHA256: 24efc3483fe6800cc246341e7b5e84983131317e1d6f97b395cebb9ba306f471
SHA512: 43dff472d04eae9f86c038d5e39b76e3c07436f1d90a8acfe0d5db951c73bc7f
f8e03c79777144d7f35c245b3ea161ceffc61f16d96d1320e0268c8b6cbd2560
PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x100036ba
timedatestamp.....: 0x48ecb7a2 (Wed Oct 08 13:37:38 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2760 0x2800 6.11 aff661ddff4f786bdfdce566f5e5113d
.rdata 0x4000 0x560 0x600 4.61 7d2e08a4c5b86486751f1cfe598570bc
.data 0x5000 0x8b0 0x200 0.42 c7d57133016c8b68b8f48ccbe0d2119e
.rsrc 0x6000 0x10 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.reloc 0x7000 0x48c 0x600 3.90 db0e74022b724a7f271bafb3a057ac4d

( 3 imports )
> KERNEL32.dll: GetCurrentProcess, Sleep, GetModuleFileNameA, CloseHandle, SetEvent, ExitProcess, ReadFile, GetFileSize, CreateFileA, GetCommandLineW, GetProcAddress, GetModuleHandleA, IsBadReadPtr, SetFilePointer, HeapAlloc, GetProcessHeap, VirtualProtect, TerminateProcess, LoadLibraryW, MultiByteToWideChar, WideCharToMultiByte, LoadLibraryA, OpenEventA, CreateEventA, CreateThread
> USER32.dll: BroadcastSystemMessageA, SetWindowsHookExA, CallNextHookEx, ToAscii, wsprintfA, wvsprintfA, GetKeyboardState, MapVirtualKeyA
> MSVCRT.dll: strstr, _strcmpi, _adjust_fdiv, _initterm, _strlwr, realloc, strcpy, strcat, strlen, free, sprintf, strchr, strncpy, isdigit, memset, malloc, memcpy, _except_handler3, strrchr

( 0 exports )

文件说明符 : c:/program files/internet explorer/53u1ttme.2ys
属性 : ASH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-13 13:22:48
修改时间 : 2008-10-13 13:22:48
大小 : 46205 字节 45.125 KB
MD5 : b155a5df2942200ab083ef7124f1daf1
SHA1: 1389158DB1DE4635FF20A9CEE9AA1F83BD505C8A
CRC32: a4ec314b

卡巴斯基报为：Worm.Win32.AutoRun.qnt，瑞星报为：Worm.Win32.PaBug.ir


文件说明符 : c:/windows/system32/hbso2.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-13 13:13:56
修改时间 : 2008-10-13 13:13:56
大小 : 24576 字节 24.0 KB
MD5 : 4de3e578ae1d52947873e3a773a252ec
SHA1: 4BEFC98684939EA360A5052E065C69221D1428E6
CRC32: f0b143da

卡巴斯基报为：Trojan-GameThief.Win32.Soulwork.j，瑞星报为：Trojan.PSW.Win32.XYOnline.ahs

文件说明符 : c:/windows/system32/hbtl.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-13 13:14:38
修改时间 : 2008-10-13 13:14:38
大小 : 16896 字节 16.512 KB
MD5 : d71cd3044e83f2a965e74af7b20d03d0
SHA1: 1E1E545B0639703964D23A0D6119A7840E280CE5
CRC32: 753ce0d8

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.tojg，瑞星报为：Trojan.PSW.Win32.GameOL.qxr

iteye_6637
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
操作123456
qq_65648226的博客
04-28 2546
1.拼音缩写函数 DELIMITER $$ USE `mpos`$$ CREATE FUNCTION `mysql`.`pysx`( wz VARCHAR(20)) RETURNS VARCHAR(20) CHARSET utf8 BEGIN SET @i=1; SET @mcsx=''; SET @len=CHAR_LENGTH(wz); WHILE(@i<=@len) DO S...
Android5.1 修改距离感应的阈值
Jeffery的博客
06-11 2395
在Android5.1 修改距离感应的阈值，主要修改两个参数：.ps_threshold_high = 200,.ps_threshold_low = 110,程序中 ~/mt6735/kernel-3.10/drivers/misc/mediatek/alsps/em3071x/em3071x.c 会在 atomic_set(&amp;obj-&gt;ps_thd_val_high, obj-&...
Linux 2.6.19.x 内核编译配置选项简介(转)
sunwill_chen的专栏
05-20 976
Linux 2.6.19.x 内核编译配置选项简介作者：金步国版权声明本文作者是一位自由软件爱好者，所以本文虽然不是软件，但是本着 GPL 的精神发布。任何人都可以自由使用、转载、复制和再分发，但必须保留作者署名，亦不得对声明中的任何条款作任何形式的修改，也不得附加任何其它条件。您可以自由链接、下载、传播此文档，但前提是必须保证全文完整转载，包括完整的版权信息和作译者声明。其他作品本文作者十分愿意
Servlet注解和可插拔性（第八篇）
往前的娘娘
01-24 4万+
文章目录8.1、注解和可插拔性8.1.1、@WebServlet 注解8.1.2、@WebFilter （web过滤器）8.1.3、@WebInitParam8.1.4、@WebListener8.1.5、@MultipartConfig8.1.6、其他注解和约定8.2、可插拔性8.2.1、模块化web.xml8.2.2、web.xml 和web-fragment.xml的顺序8.2.3、web.xml 、web-fragment.xml和注释组装描述符8.2.4、共享库/运行时可拔插性8.3、JSP容器插
可拔插视图
热门推荐
qq1105273619的博客
11-15 21万+
基于类的试图from flask.views import View from flask import render_templateclass UserLogin(View): methods=['POST','GET'] def dispatch_request(self): return render_template('login.html') 基于方法的试图from
关于AGP热插拔
The 44th Demilitarized Zone
06-05 2万+
其实AGP也是可以热插拔的，X800 Pro显卡（AGP 8X口），i815的板子（AGP 4X口）。 一口气来了N次，板子没烧，显卡也没烧。 但是热插入显卡之后，板子就会自动重启了。 因此，别试图通过热插拔来修复bios刷坏的显卡，老老实实地买一个pci显卡把。
对 Trojan.DL.Win32.Mnless.yxx / alg.exe 的一点分析
Purpleendurer@CSDN
02-21 1587
对 Trojan.DL.Win32.Mnless.yxx / alg.exe 的一点分析endurer 原创2008-02-21 第1版就是Worm.Win32.Diskgen.gen/磁碟机也捎带广告？http://blog.csdn.net/Purpleendurer/archive/2008/02/20/2110363.aspx中的捕获的一个病毒文件。文件说明符 : C:
金山急救箱 v3.5.8.18
10-30
1．强力清除顽固木马病毒和未知病毒如“超级av终结者”，“HBkernel蝗虫系列病毒”，“灰鸽子、上兴等远程控制木马变种”等；2．全面修复系统破坏项目，比如：解决IE首页被改，杀毒软件不能打开，输入法无法输入中文...
某网络硬盘网站被植入传播Trojan.DL.Inject.xz等的代码
Purpleendurer@CSDN
04-30 2055
endurer 原创2007-04-30 第1版该网站的留言板页面：/---＜Iframe id="fralyb" name="fralyb2" src="kh_lyb.aspx?user=2**5***" scrolling="auto" frameborder="0" width=100% height="100%"＞＜/iframe＞---/被植入代码：/---＜iframe src
监控android USB拔插
lishubin871103的专栏
03-21 6万+
最近在做项目中遇到一个需要监控USB拔插来关闭服务的问题，当时查了不少资料，都是说android 3.0以上的USB类可以监控，╮(╯▽╰)╭比较难搞后来发现其实可以变通的监控外部电源来实现，相当于监控USB了呵呵，记录下来Intent.ACTION_POWER_DISCONNECTED 就是它了
又是神经网络！还能用来盗取XX女演员信息
weixin_33854644的博客
05-02 940
四月初，名为Egor Tsvetkov的俄罗斯摄影师利用照片和应用程序FindFace(能利用面部识别将社交媒体帐户信息与照片联系起来的神经网络)，向我们展示了我们究竟故意在网上泄露了多少信息。不幸的是，他试图警告我们的东西已经变为了现实。 据Global Voices报道，在俄罗斯媒体报道了Tsvetkov的项目过后三天，俄罗斯类似4Chan的在线...
又杀了一批病毒（第2版）
Purpleendurer@CSDN
12-23 4625
endurer　原创2005.12.21　 第2版　补充了瑞星对Tvdpay.exe的反应。2005.12.20　 第1版　　昨天帮一位网友杀了一批病毒，包括几个灰鸽子。　　该网友的电脑使用Window XP，连SP1系统补丁也没打。虽然装有江民KV，但还是成了毒窝。不定时弹出多个广告窗口，桌面和开始菜单也被加入恶意网站的链接。　　先用瑞星在线免费扫描，结果如下：2005-12-19 15:53:
无版权图片大集合
dianyu4558的博客
04-25 526
无论是写文章、做 PPT 还是找壁纸、换头像，搜图片都是件费时却最出效果的事情。之前给大家分享了最好用无版权图片网站之一的 Pixabay，不过图片素材这种东西，尤其是可自由修改使用的图片素材，向来是嫌少不嫌多的。所以这次，就把私藏的 60 余家无版权图片网站分享给大家，这家找不到合适的图片？没关系，下一家就有了！从此再也不会被找图这件事情所束缚。 本次推荐分为第一找图梯队、第二找图梯...
腾讯分数分析报告-医美
weixin_30781775的博客
02-28 108
https://study.163.com/course/courseMain.htm?courseId=1005988013&share=2&shareId=400000000398149(博主录制，2K超清分辨率) 测试时间2018年1月 python风控评分卡建模和风控常识(博客主亲自录制视频教程) http...
遭遇灰鸽子变种、Viking 和 N多木马(第2版)
Purpleendurer@CSDN
09-07 2352
endurer　原创2006-09-08　第2版 补充杀毒软件的反应2006-09-07　第1版有位网友的电脑，总告发现Backdoor.Gpigeon.uql。于是通过QQ进行远程协助。到 http://endurer.ys168.com 下载了HijackThis 扫描log，发现如下可疑项目：/-------------------------Logfile of Hij
ffmpeg源码分析之媒体打开过程
爱自在的专栏
09-15 825
http://blog.chinaunix.net/uid-26611383-id-3971425.html
Android自定义锁屏的实现
hfsu0419的专栏
10-30 1万+
最近研究了一下锁屏，要实现锁屏大体的实现思路是自定义一个后台service监听手机屏幕开关事件，监听到屏幕关闭的时候替换系统锁屏并调用自定义的锁屏界面，自定义锁屏界面需要屏蔽返回键和home键，以及屏蔽状态栏下拉。         系统屏幕开关的时候会发出相应的广播，我们可以接收对应的广播来调用自己的锁屏界面。屏幕开关的时候会发出以下两个广播事件。 android.intent.act
Android自定义View：No resource identifier found for attribute ‘XXX’ in package ‘XXX‘
caobihole
07-08 205
在Android自定义view时遇到该问题，百思不得其解，在网上查找，找到该原因， xmlns:xxx="http://schemas.android.com/apk/res/com.xxx.xxx.ui" 这里指定的路径是AndroidManifest.xml 中定义的 package： 解决方法： com.xxx.xxx.ui为AndroidManifest.xml 中定义...
百度2.27面试
qq_33849629的博客
03-01 188
一、hadoopspark稳定性 二、get post GET- 从指定的资源请求数据。 POST- 向指定的资源提交要被处理的数据 GET POST 后退按钮/刷新 无害 数据会被重新提交（浏览器应该告知用户数据会被重新提交）。 书签 可收藏为书签 不可收藏为书签 缓存 能被缓存 不能缓存 编码类型 appl...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值