Win32.Alman и Trojan.PWS.Wsgame.12116

Printable View

10.09.2009, 02:39
morgan

Вложений: 3

Win32.Alman и Trojan.PWS.Wsgame.12116

поселились у меня эти два друга, уже устал с ними бороться

проверял вот c:\WINDOWS\system32\comres.dll на вирустотал (тщетно пробовал заменить на оригинал, прибив все подозрительные библиотеки через Диспетчер процессов в безопасном режиме)

Win32.Alman вычищал полностью (CureIt!) со всех файлов в безопасном режиме, но он приходит снова.

Вообщем смотрите лучше логи.
10.09.2009, 06:01
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{97421D0D-E07F-40DF-8F07-99597B9585AD}');
QuarantineFile('C:\WINDOWS\system32\pj83ZgsqjcWUNwjrRp42tFw.dll','');
QuarantineFile('C:\WINDOWS\system32\fRWSJda7RbSuR3jFSmMBy.inf','');
QuarantineFile('C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll','');
QuarantineFile('C:\WINDOWS\system32\cRsAQd4hw.dll','');
QuarantineFile('C:\WINDOWS\system32\SCEVFJRCmaB7.dll','');
QuarantineFile('C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll','');
QuarantineFile('C:\WINDOWS\system32\DMvJFcDsGe5Kccsmc6gZFjB.inf','');
QuarantineFile('C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.inf','');
QuarantineFile('C:\WINDOWS\system32\B4yNKrEEhEerKFeeA4.inf','');
QuarantineFile('C:\WINDOWS\system32\Am274u6Rqq2cTzTpjCGKy.inf','');
QuarantineFile('C:\WINDOWS\system32\2EF0D734.dll','');
QuarantineFile('C:\WINDOWS\system32\122B901E.dll','');
QuarantineFile('C:\WINDOWS\system32\08223B03.dll','');
QuarantineFile('C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon','');
QuarantineFile('C:\WINDOWS\Tasks\c2nH4numz9knY5zqnC.inf','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\WfB5SebgASzrSAeaRC63D.cur','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\CWWFj6tF7GvQjNsqc.cur','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\6YYnDBbzHzrrmenHmv.cur','');
QuarantineFile('D:\temp\wmsetup.dll','');
QuarantineFile('C:\WINDOWS\Tasks\K6xzVUK4MRGJBPE76F.inf','');
QuarantineFile('C:\WINDOWS\Tasks\EfEPEaD4ZpVMUXrDbS.inf','');
QuarantineFile('C:\WINDOWS\system32\Va7SpUWgCA5f.dll','');
QuarantineFile('C:\WINDOWS\system32\SrNRKs5F7Rkv9hp.inf','');
QuarantineFile('C:\WINDOWS\system32\pEcFwPj48y6DADf87r.inf','');
QuarantineFile('C:\WINDOWS\system32\ndxq9awMc.dll','');
QuarantineFile('C:\WINDOWS\system32\DvpZDPd688jbuMdBxV.inf','');
QuarantineFile('C:\WINDOWS\system32\dhDhwS7fFW.dll','');
QuarantineFile('C:\WINDOWS\system32\CRZfQurd2g58gXVgHSDbNhU.inf','');
QuarantineFile('C:\WINDOWS\system32\704C3595.dll','');
QuarantineFile('C:\WINDOWS\system32\3a5XTcKYzK7KZcrfRE.inf','');
QuarantineFile('C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll','');
QuarantineFile('C:\WINDOWS\MPKrnl.dll','');
QuarantineFile('C:\WINDOWS\MKMKrnl.dll','');
QuarantineFile('C:\WINDOWS\fonts\fyrwJf5Qfhh.fon','');
QuarantineFile('C:\WINDOWS\fonts\A97CRaCB.fon','');
DeleteFile('C:\WINDOWS\fonts\A97CRaCB.fon');
DeleteFile('C:\WINDOWS\fonts\fyrwJf5Qfhh.fon');
DeleteFile('C:\WINDOWS\MKMKrnl.dll');
DeleteFile('C:\WINDOWS\MPKrnl.dll');
DeleteFile('C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll');
DeleteFile('C:\WINDOWS\system32\3a5XTcKYzK7KZcrfRE.inf');
DeleteFile('C:\WINDOWS\system32\704C3595.dll');
DeleteFile('C:\WINDOWS\system32\CRZfQurd2g58gXVgHSDbNhU.inf');
DeleteFile('C:\WINDOWS\system32\dhDhwS7fFW.dll');
DeleteFile('C:\WINDOWS\system32\DvpZDPd688jbuMdBxV.inf');
DeleteFile('C:\WINDOWS\system32\ndxq9awMc.dll');
DeleteFile('C:\WINDOWS\system32\pEcFwPj48y6DADf87r.inf');
DeleteFile('C:\WINDOWS\system32\SrNRKs5F7Rkv9hp.inf');
DeleteFile('C:\WINDOWS\system32\Va7SpUWgCA5f.dll');
DeleteFile('C:\WINDOWS\Tasks\EfEPEaD4ZpVMUXrDbS.inf');
DeleteFile('C:\WINDOWS\Tasks\K6xzVUK4MRGJBPE76F.inf');
DeleteFile('D:\temp\wmsetup.dll');
DeleteFile('C:\WINDOWS\Downloaded Program Files\6YYnDBbzHzrrmenHmv.cur');
DeleteFile('C:\WINDOWS\Downloaded Program Files\CWWFj6tF7GvQjNsqc.cur');
DeleteFile('C:\WINDOWS\Downloaded Program Files\WfB5SebgASzrSAeaRC63D.cur');
DeleteFile('C:\WINDOWS\Tasks\c2nH4numz9knY5zqnC.inf');
DeleteFile('C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon');
DeleteFile('C:\WINDOWS\system32\08223B03.dll');
DeleteFile('C:\WINDOWS\system32\122B901E.dll');
DeleteFile('C:\WINDOWS\system32\2EF0D734.dll');
DeleteFile('C:\WINDOWS\system32\Am274u6Rqq2cTzTpjCGKy.inf');
DeleteFile('C:\WINDOWS\system32\B4yNKrEEhEerKFeeA4.inf');
DeleteFile('C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.inf');
DeleteFile('C:\WINDOWS\system32\DMvJFcDsGe5Kccsmc6gZFjB.inf');
DeleteFile('C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll');
DeleteFile('C:\WINDOWS\system32\SCEVFJRCmaB7.dll');
DeleteFile('C:\WINDOWS\system32\cRsAQd4hw.dll');
DeleteFile('C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll');
DeleteFile('C:\WINDOWS\system32\fRWSJda7RbSuR3jFSmMBy.inf');
DeleteFile('C:\WINDOWS\system32\pj83ZgsqjcWUNwjrRp42tFw.dll');
DeleteFile('c:\windows\system32\b4ynkreeheerkfeea4.inf');
DeleteFile('c:\windows\fonts\a97cracb.fon');
DeleteFile('c:\windows\system32\crzfqurd2g58gxvghsdbnhu.inf');
DeleteFile('c:\windows\tasks\efepead4zpvmuxrdbs.inf');
DeleteFile('c:\windows\system32\srnrks5f7rkv9hp.inf');
DeleteFile('c:\windows\system32\3a5xtckyzk7kzcrfre.inf');
DeleteFile('c:\windows\tasks\k6xzvuk4mrgjbpe76f.inf');
DeleteFile('c:\windows\system32\2ef0d734.dll');
DeleteFile('c:\windows\system32\btmband89jc9pspq5eknj.inf');
DeleteFile('c:\windows\tasks\c2nh4numz9kny5zqnc.inf');
DeleteFile('c:\windows\system32\frwsjda7rbsur3jfsmmby.inf');
DeleteFile('c:\windows\system32\pecfwpj48y6dadf87r.inf');
DeleteFile('c:\windows\system32\dvpzdpd688jbumdbxv.inf');
DeleteFile('C:\WINDOWS\system32\rfpz9wwyy2np.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=54373[/url]).

Очистите временные файлы IE через "Свойства обозревателя".

Сделайте новые логи.
10.09.2009, 08:48
morgan

Файл сохранён как 090910_084137_virus_4aa883818bc9b.zip
Размер файла 1714040
MD5 cf5bb6d2b6a9f8e63b231fb25844b709

Удалил содержимое C:\Windows\tasks (3 копии зловреда) и очистил кэш IE

P.S. А про пункт 9 даже и не знал (ExecuteRepair(9);), в прошлый раз удалял непосредственно из реестра. :)
10.09.2009, 09:04
morgan

Вложений: 3

Вот и логи:
10.09.2009, 10:49
Bratez

Активной заразы больше не видно.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Все найденное уже детектируется Касперским и ДрВебом. Для профилактики есть смысл прогнать полную проверку свежим CureIt или AVPtool, зловредные файлы могут еще валяться по закоулкам.
10.09.2009, 10:53
morgan

А вот с этим что делать?

\FileSystem\ntfs[IRP_MJ_CREATE] = 85658C28 -> перехватчик не определен

Причём перехватчик настойчивый. Если снять хуки в AVZ, он через некоторое время появится снова.

Вообще я вирус убирал сам из безопасного режима (в меру сам - проверял точку входа в PE файлы дизасмом перед их запуском и с помощью CureIt! вылечивал все файлы от Win32.Alman.1) и некоторое время тормозов (и вируса тоже по логам AVZ) не было.

Мне кажется всё-таки где-то есть "друг" которого ещё нет в базах. Скорее всего типа TrojanDropper. Может тогда не CureIt и не AVPTool, а триальной лицензией просто поймать момент когда он снова появится, чтобы узнать где именно он остался? Удалять все PE-файлы подряд не хочется.

И да, спасибо за помощь!
10.09.2009, 13:26
NickGolovko

Сделайте, если хотите, лог GMER (см. раздел ЧаВо), а также выполните в AVZ поиск файлов, созданных и измененных за последний месяц.
10.09.2009, 20:06
morgan

Вложений: 1

Вот лог GMER. После переустановки ОС делал снимок ревизора в AVZ. В данный момент идёт поиск в CureIt. Как закончится смогу сделать снимок ревизора и последние изменённые файлы тоже найти.
11.09.2009, 01:00
morgan

Дроппер пока не нашёл, но зараза льётся вот с таких источников 219.144.46.241, [B]117[/B].23.205.231, ads.mxpop.info и ts.234132.info. Пока удалось присечь деятельность дропа, просто перенаправив весь траффик IE на squid и забанив там эти два IP.

Остаётся лишь найти кто именно туда ходит.

P.S. Есть ли возможность прибить эти IP, или хотя бы перекрыть им кислород, заблеклистив на магистральных маршрутизаторах крупных провайдеров?
P.P.S. Руткита больше не видно.
11.09.2009, 07:41
NickGolovko

Загрузите по правилам отправки карантина файл C:\WINDOWS\System32\CrDisk.sys.

Поставьте себе какой-нибудь брандмауэр и попробуйте с его помощью отловить исходящую активность.
11.09.2009, 08:59
morgan

CrDisc чистый. Это CryptDisc с васма. Если настаиваете, могу прислать.

Нашёл D:\temp\dump_wmimmc.sys

Для него вот такие результаты:

[url]http://www.virustotal.com/ru/analisis/412496062d06b2c6c874ea5c600645313181a6442d147dd0cf737fe408dcb2b1-1249309727[/url]
11.09.2009, 12:45
NickGolovko

Сделайте тогда в AVZ поиск по папке D:\temp по маске *.exe *.sys *.dll, что найдется - сошлите в карантин и загрузите.
03.10.2009, 01:26
morgan

В общем ничего кроме Alman не было. Видимо после лечения не все EXE восстановил. Уже довольно долго работаю и всё нормально. Думаю тему можно закрыть.
04.10.2009, 01:26
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]55[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\name\doctorweb\quarantine\btmband89jc9pspq5eknj.inf - [B]Trojan-GameThief.Win32.Magania.caku[/B] ( DrWEB: Trojan.PWS.Gamania.20127, BitDefender: Generic.Onlinegames.14.3FA47539, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\documents and settings\name\doctorweb\quarantine\c2nh4numz9kny5zqnc.inf - [B]Trojan-GameThief.Win32.Magania.caag[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.B8B076EE, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\documents and settings\name\doctorweb\quarantine\dmvjfcdsge5kccsmc6gzfjb.inf - [B]Trojan-GameThief.Win32.Magania.caoh[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.948BC296, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\documents and settings\name\doctorweb\quarantine\efepead4zpvmuxrdbs.inf - [B]Trojan-GameThief.Win32.Magania.caoi[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.3CADAACC, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\documents and settings\name\doctorweb\quarantine\k6xzvuk4mrgjbpe76f.inf - [B]Trojan-GameThief.Win32.Magania.cakb[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.3CCD616A, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\documents and settings\name\doctorweb\quarantine\scevfjrcmab7.dll - [B]Trojan-GameThief.Win32.Magania.btdu[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2327971, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\documents and settings\name\doctorweb\quarantine\sscvihost.exe.bak - [B]IM-Worm.Win32.Sohanad.ao[/B] ( DrWEB: Win32.HLLW.Autoruner.6491, BitDefender: Worm.Generic.30728, NOD32: Win32/Sohanad.NDG worm, AVAST4: Win32:Sohanad-N@UPX [Wrm] )[*] c:\documents and settings\name\doctorweb\quarantine\122b901e.dll - [B]Trojan-GameThief.Win32.Magania.bfsl[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2255377, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\documents and settings\name\doctorweb\quarantine\2ef0d734.dll - [B]Trojan-GameThief.Win32.Magania.bgjv[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2264534, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\documents and settings\name\local settings\temporary internet files\content.ie5\lbuvo9cz\a34[1].exe - [B]Trojan-GameThief.Win32.Magania.bwyr[/B] ( DrWEB: Trojan.PWS.Wsgame.13097, BitDefender: Generic.Onlinegames.14.CEB3A8D5, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\documents and settings\name\local settings\temporary internet files\content.ie5\zibhqabk\a36[1].exe - [B]Trojan-GameThief.Win32.Magania.bkii[/B] ( DrWEB: Trojan.PWS.Wsgame.12058, BitDefender: Trojan.Generic.2242368, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\fonts\a97cracb.fon - [B]Trojan-GameThief.Win32.OnLineGames.bmnz[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2211073, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\fonts\fyrwjf5qfhh.fon - [B]Trojan-GameThief.Win32.Magania.caah[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2327767, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\fonts\sd78dgc7hd2sktqhyau.fon - [B]Trojan-GameThief.Win32.Magania.bsvr[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.4289D52D, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\mkmkrnl.dll - [B]Trojan.Win32.Agent.anoe[/B] ( DrWEB: Trojan.DownLoad.12619, BitDefender: Trojan.Downloader.Agent.AAPO, NOD32: Win32/Agent.AMOL trojan, AVAST4: Win32:Siveras-B [Expl] )[*] c:\windows\mpkrnl.dll - [B]Trojan-Downloader.Win32.Agent.ansh[/B] ( DrWEB: Trojan.DownLoad.12657, BitDefender: Trojan.Downloader.Agent.ZVE, NOD32: Win32/TrojanDownloader.Agent.OLF trojan, AVAST4: Win32:Trojan-gen {Other} )[*] c:\windows\system32\am274u6rqq2ctztpjcgky.inf - [B]Trojan-GameThief.Win32.Magania.bzvn[/B] ( DrWEB: Trojan.PWS.Wsgame.12891, BitDefender: Generic.Onlinegames.14.23ED3653, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\btmband89jc9pspq5eknj.inf - [B]Trojan-GameThief.Win32.Magania.caku[/B] ( DrWEB: Trojan.PWS.Gamania.20127, BitDefender: Generic.Onlinegames.14.3FA47539, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\b4ynkreeheerkfeea4.inf - [B]Trojan-GameThief.Win32.Magania.cajl[/B] ( DrWEB: Trojan.PWS.Wsgame.13126, BitDefender: Generic.Onlinegames.14.F681AB56, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\comres.bak - [B]Trojan-GameThief.Win32.Magania.bxaz[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2289898, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\comres.dll - [B]Trojan-GameThief.Win32.Magania.bxaz[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2289898, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\crsaqd4hw.dll - [B]Trojan-GameThief.Win32.Magania.bouc[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2360600, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\crzfqurd2g58gxvghsdbnhu.inf - [B]Trojan-GameThief.Win32.Magania.bxbb[/B] ( DrWEB: Trojan.PWS.Wsgame.13102, BitDefender: Generic.Onlinegames.14.4C5F013E, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\dmvjfcdsge5kccsmc6gzfjb.inf - [B]Trojan-GameThief.Win32.Magania.caoh[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.948BC296, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\dvpzdpd688jbumdbxv.inf - [B]Trojan-GameThief.Win32.Magania.cagy[/B] ( DrWEB: Trojan.PWS.Wsgame.13159, BitDefender: Generic.Onlinegames.14.7F55C85B, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll - [B]Trojan-GameThief.Win32.Magania.bxaz[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2289898, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\frwsjda7rbsur3jfsmmby.inf - [B]Trojan-GameThief.Win32.Magania.bxdd[/B] ( DrWEB: Trojan.PWS.Wsgame.13103, BitDefender: Generic.Onlinegames.14.CA3E19A8, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\pecfwpj48y6dadf87r.inf - [B]Trojan-GameThief.Win32.Magania.cabi[/B] ( DrWEB: Trojan.PWS.Wsgame.13160, BitDefender: Generic.Onlinegames.14.3D89DA74, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\perrgx5dkqsbqdwaucrqh.dll - [B]Trojan-GameThief.Win32.Magania.bvpq[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2310547, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\pj83zgsqjcwunwjrrp42tfw.dll - [B]Trojan-GameThief.Win32.Magania.bzzw[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.EDBE6D61, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\scevfjrcmab7.dll - [B]Trojan-GameThief.Win32.Magania.btdu[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2327971, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\srnrks5f7rkv9hp.inf - [B]Trojan-GameThief.Win32.Magania.bwyw[/B] ( DrWEB: Trojan.PWS.Wsgame.13098, BitDefender: Generic.Onlinegames.14.6E6E6846, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\08223b03.dll - [B]Trojan-GameThief.Win32.Magania.bwqf[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2360858, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\122b901e.dll - [B]Trojan-GameThief.Win32.Magania.bfsl[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2255377, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\2ef0d734.dll - [B]Trojan-GameThief.Win32.Magania.bgjv[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2264534, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\2exjw3dsatgwrf5uapadmhn.dll - [B]Trojan-GameThief.Win32.Magania.bvsg[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2324598, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\3a5xtckyzk7kzcrfre.inf - [B]Trojan-GameThief.Win32.Magania.cabi[/B] ( DrWEB: Trojan.PWS.Wsgame.13115, BitDefender: Generic.Onlinegames.14.C1837631, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\system32\704c3595.dll - [B]Trojan-GameThief.Win32.Magania.bfux[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Trojan.Generic.2291824, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\tasks\c2nh4numz9kny5zqnc.inf - [B]Trojan-GameThief.Win32.Magania.caag[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.B8B076EE, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\tasks\efepead4zpvmuxrdbs.inf - [B]Trojan-GameThief.Win32.Magania.caoi[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.3CADAACC, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[*] c:\windows\tasks\k6xzvuk4mrgjbpe76f.inf - [B]Trojan-GameThief.Win32.Magania.cakb[/B] ( DrWEB: Trojan.PWS.Wsgame.12116, BitDefender: Generic.Onlinegames.14.3CCD616A, NOD32: Win32/PSW.OnLineGames.NRD trojan, AVAST4: Win32:Agent-ACMH [Drp] )[/LIST][/LIST]