六个【MD5：690e6f 58b435 ba2bfb cc7bab 7a81d2 e38c6d】

soyank

[:27:]

扫描开始时间: 2007-8-1 15:29:54
扫描日志
NOD32 版本 2430 (20070731) NT
命令行: F:\virus\sixvir.rar

日期: 2007年8月1日  时间: 15:29:56
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\sixvir.rar
F:\virus\sixvir.rar ?RAR ?0[1].exe<病毒 - 可能是 Win32/PSW.Delf.NHI 木马 变种>
F:\virus\sixvir.rar ?RAR ?9[1].exe<病毒 - Win32/PSW.Legendmir.NEP 木马 变种>
F:\virus\sixvir.rar ?RAR ?NETSRVCS.DLL<病毒 - Win32/Agent.NIK 木马 变种>
F:\virus\sixvir.rar ?RAR ?WINDHCP.OCX<病毒 - Win32/Agent.NIK 木马 变种>
F:\virus\sixvir.rar ?RAR ?WNIPSVR.EXE<病毒 - 可能是 Win32/Genetik 木马 变种>
F:\virus\sixvir.rar ?RAR ?xyfpri.dll<病毒 - Win32/PSW.OnLineGames.NDA 木马 变种>
已扫描文件数量: 6
已发现病毒数量: 6
完成时间: 15:29:57 总共扫描时间: 1 秒 (00:00:01)

sbbdms

江民杀4个[:27:]

sbbdms

不会吧？？OCX文件也报病毒？？？？

啊弥陀佛

微点砍掉

woai_jolin

扫描进行于：2007/8/1 15:33:33
扫描日志
NOD32版本 2430 (20070731) NT
命令行： G:\v\sixvir.rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 1.8.2007  时间：15:33:35
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：G:\v\sixvir.rar
G:\v\sixvir.rar >>RAR >>0[1].exe - 可能是 Win32/PSW.Delf.NHI 木马 的一个变种
G:\v\sixvir.rar >>RAR >>9[1].exe - Win32/PSW.Legendmir.NEP 木马的变种
G:\v\sixvir.rar >>RAR >>NETSRVCS.DLL - Win32/Agent.NIK 木马的变种
G:\v\sixvir.rar >>RAR >>WINDHCP.OCX - Win32/Agent.NIK 木马的变种
G:\v\sixvir.rar >>RAR >>WNIPSVR.EXE - 可能是 Win32/Genetik 木马 的一个变种
G:\v\sixvir.rar >>RAR >>xyfpri.dll - Win32/PSW.OnLineGames.NDA 木马的变种
G:\v\sixvir.rar:Zone.Identifier - 是正常的
已扫描的文件数目：7
已发现的病毒数目：6
完成时间： 15:33:36 总扫描时间：1 秒 (00:00:01)

scottxzt

微点三个EXE全部以知了

lsyer

--> 0[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.WH.5
  --> 9[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.LY.21
  --> NETSRVCS.DLL
      [DETECTION] Is the Trojan horse TR/Agent.22016.B
  --> WINDHCP.OCX
      [DETECTION] Is the Trojan horse TR/Agent.22016.B
  --> WNIPSVR.EXE
      [DETECTION] Is the Trojan horse TR/Dldr.Age.24324.A
  --> xyfpri.dll
      [DETECTION] Is the Trojan horse TR/Spy.Delf.UV.31
      [WARNING]   The file was ignored!

Nerazzurri

avira


Starting the file scan:

Begin scan in 'C:\Documents and Settings\D&G\桌面\病毒样本\sixvir.rar'
C:\Documents and Settings\D&G\桌面\病毒样本\sixvir.rar
  [0] Archive type: RAR
  --> 0[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.WH.5
  --> 9[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.Delf.LY.21
  --> NETSRVCS.DLL
      [DETECTION] Is the Trojan horse TR/Agent.22016.B
  --> WINDHCP.OCX
      [DETECTION] Is the Trojan horse TR/Agent.22016.B
  --> WNIPSVR.EXE
      [DETECTION] Is the Trojan horse TR/Dldr.Age.24324.A
  --> xyfpri.dll
      [DETECTION] Is the Trojan horse TR/Spy.Delf.UV.31
      [INFO]      The file was deleted!

jingyanglf

蜘蛛监控出5个

C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\0PMFC5M3\sixvir[1].rar\0[1].exe - infected with Win32.HLLW.Autoruner.249
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\0PMFC5M3\sixvir[1].rar\9[1].exe - infected with Trojan.PWS.Legmir.1175
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\0PMFC5M3\sixvir[1].rar\WINDHCP.OCX - infected with Trojan.Havedo
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\0PMFC5M3\sixvir[1].rar\WNIPSVR.EXE - infected with Trojan.DownLoader.29017
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\0PMFC5M3\sixvir[1].rar\xyfpri.dll - infected with Trojan.PWS.Gamania.3080

Archive contains 5 infected items