[MD5: 71F078 4E6B49 3FF7DE]

xxwpk007

RT

sbbdms

江民杀3

tonger2003

已删除: 木马程序 Trojan-Downloader.Win32.Delf.bor        文件: C:\Documents and Settings\Administrator\桌面\样本.rar/wnipsvr.exe//UPack
已删除: 木马程序 Trojan-PSW.Win32.Nilage.blg        文件: C:\Documents and Settings\Administrator\桌面\样本.rar/PegeFile.pif//PE_Patch//NSPack//PE_Patch
已删除: 木马程序 Trojan-Downloader.Win32.Delf.bor        文件: C:\Documents and Settings\Administrator\桌面\样本.rar/Hide.exe//UPack

红心王子

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.Delf.ysy      
病毒： Worm.Win32.Agent.ime     

MAC地址：00:D0:F8:38:4B:7A

用户来源：局域网

软件版本：19.34.30
一样是3个

quansen83

Begin scan in 'C:\Documents and Settings\Administrator\桌面\样本.rar'
C:\Documents and Settings\Administrator\桌面\样本.rar
  [0] Archive type: RAR
  --> wnipsvr.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Age.24324.A
  --> PegeFile.pif
      [DETECTION] Is the Trojan horse TR/PSW.Nilage.blg
  --> Hide.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Age.24324.A
      [INFO]      The file was deleted!

rasis

样本.rar
  [0] Archive type: RAR
  --> wnipsvr.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Age.24324.A
  --> PegeFile.pif
      [DETECTION] Is the Trojan horse TR/PSW.Nilage.blg
  --> Hide.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Age.24324.A

zongkai

咖啡不让下载
C:\Documents and Settings\......\Local Settings\Temporary Internet Files\Content.IE5\YF32UYP6\样本[1].rar\WNIPSVR.EXE          W32/Generic.worm.i

残缺的唯美

红伞3个

andylau

ik
c:\malware\71F078 4E6B49 3FF7DE.rar:\DllCacheRestore.exe - Suspect code-parts found (Level: 195)
c:\malware\71F078 4E6B49 3FF7DE.rar:\wnipsvr.exe - Signature 'Trojan-Dropper.Win32.Agent.ane' found
c:\malware\71F078 4E6B49 3FF7DE.rar:\PegeFile.pif - Signature 'BehavesLikeWin32.ExplorerHijack' found
c:\malware\71F078 4E6B49 3FF7DE.rar:\Hide.exe - Signature 'Trojan-Dropper.Win32.Agent.ane' found
c:\malware\71F078 4E6B49 3FF7DE.rar

        5 Files scanned
          (1 Archiv with 4 files)
        3 Signatures found
        1 Suspect code-part found
        Used time: 0:15.625


panda

---------------------------------------------------
Date                : 02/08/2007
Time                : 14:34:28
File checked        : c:\malware\71F078 4E6B49 3FF7DE.rar[wnipsvr.exe]


   Suspicious file

---------------------------------------------------
Date                : 02/08/2007
Time                : 14:34:29
File checked        : c:\malware\71F078 4E6B49 3FF7DE.rar[PegeFile.pif]


   Suspicious file

---------------------------------------------------
Date                : 02/08/2007
Time                : 14:34:31
File checked        : c:\malware\71F078 4E6B49 3FF7DE.rar[Hide.exe]


   Suspicious file


+ -- ArcaVir 2007 -- + version: 1.0.5
+ Bases date:  23:14  01-08-2007

OK c:\malware\71F078 4E6B49 3FF7DE.rar
OK c:\malware\71F078 4E6B49 3FF7DE.rar<RAR>:DllCacheRestore.exe
OK c:\malware\71F078 4E6B49 3FF7DE.rar<RAR>:wnipsvr.exe
VIR: Downloader.Delf.Bor c:\malware\71F078 4E6B49 3FF7DE.rar<RAR>:wnipsvr.exe<UPack>:wnipsvr.exe
ACTION OK LEAVE
VIR: Trojan.Psw.Nilage.Blg c:\malware\71F078 4E6B49 3FF7DE.rar<RAR>:PegeFile.pif
ACTION OK LEAVE
OK c:\malware\71F078 4E6B49 3FF7DE.rar<RAR>:Hide.exe
VIR: Downloader.Delf.Bor c:\malware\71F078 4E6B49 3FF7DE.rar<RAR>:Hide.exe<UPack>:Hide.exe
ACTION OK LEAVE

Scan summary:

------------------------

Scanned:

Files             :  4
Directories       :  1
Archives          :  1
Files in archives :  6
Embedded files    :  2
Embedded objects  :  0
Excluded files    :  0
All               :  7


Found:

Infected          :  3
Cured             :  0
Deleted           :  0
Renamed           :  0

zszzd

nod 3只