[MD5: 6D521F EDA804 9743AE 2346B3 C1E336]

woai_jolin

===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.04
nvcbin.def revision 5.90.00 of 2007/08/15 19:07:26 (829574 variants)
nvcmacro.def revision 5.90.00 of 2007/08/06 19:46:49 (20358 variants)
Total number of variants: 849932
Command line: "@C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~OD9D.tmp"
===================================================================================================

       Time  Filename                                                     Virus name
---------------------------------------------------------------------------------------------------
- Scanning files matching: F:\v\v1\sdadlrow-t2.exe
        0 ms F:\v\v1\sdadlrow-t2.exe                                    
       16 ms F:\v\v1\sdadlrow-t2.exe:Zone.Identifier                     
- Scanning files matching: F:\v\v1\soft210.exe
      562 ms F:\v\v1\soft210.exe                                          Virus W32/Downloader ( [ General information ]
    * **IMPORTANT: PLEASE SEND THE SCANNED FILE TO: ANALYSIS@NORMAN.NO - REMEMBER TO ENCRYPT IT (E.G. ZIP WITH PASSWORD)**.
    * File length:       133632 bytes.

[ Changes to filesystem ]
    * Creates directory C:\dwnSetup.
    * Creates file C:\WINDOWS\SYSTEM32\g0e.dll.
    * Creates file C:\dwnSetup\wxpSetup210.txt.
    * Creates file C:\dwnSetup\wxpSetup210.exe.
    * Deletes file C:\dwnSetup\wxpSetup210.txt.

[ Network services ]
    * Downloads file from http://www2.softuu.cn/down/wxpSetup210.txt as C:\dwnSetup\wxpSetup210.txt.
    * Connects to "www2.softuu.cn" on port 80 (TCP).
    * Opens URL: www2.softuu.cn/down/wxpSetup210.txt.

[ Security issues ]
    * Starting downloaded file - potential security problem.

[ Process/window information ]
    * Creates an event called .

)
        0 ms F:\v\v1\soft210.exe:Zone.Identifier                        
- Scanning files matching: F:\v\v1\user10.exe
        0 ms F:\v\v1\user10.exe                                          
        0 ms F:\v\v1\user10.exe:Zone.Identifier                          
- Scanning files matching: F:\v\v1\win32.exe
        0 ms F:\v\v1\win32.exe                                            Trojan Tibs.gen122 ()
        0 ms F:\v\v1\win32.exe:Zone.Identifier                           
- Scanning files matching: F:\v\v1\safdsa.exe
       93 ms F:\v\v1\safdsa.exe                                          
        0 ms F:\v\v1\safdsa.exe:Zone.Identifier                          
- File F:\v\v1\soft210.exe quarantined.
- File F:\v\v1\soft210.exe deleted.
- File F:\v\v1\win32.exe quarantined.
- File F:\v\v1\win32.exe deleted.

===================================================================================================

The scanning started: 2007/08/16 14:15:54
               ended: 2007/08/16 14:15:55
Logged on as        : Administrator
on hostname         : 2FF87FC2B9AB46F

Scanning results:
   Total number of files found..............................:      10
   Number of files scanned..................................:      10
   Number of files/directories skipped due to exclude list..:       0
   Number of files that could not be opened.................:       0
   Number of archive files unpacked.........................:       0
   Number of archive files not unpacked.....................:       0
   Number of infections.....................................:       2

Copyright (c) 1993-2005 Norman ASA.

yurius

C:\virus\win32.exe - infected with Trojan.Packed.142
C:\virus\safdsa.exe - is an AdWare program Adware.Newweb.origin

uhthn2002

啊弥陀佛

user10.exe和sdadlrow-t2.exe不是有效的 PE 文件

bridgewr

原帖由 微点卫士 于 2007-8-16 11:51 发表
微点：
蠕虫名称:Email-Worm.Win32.Zhelatin.yz

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WIN32.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Agent.dpk

程 ...

这2个微点不报的都是运行后开了个dos窗口就没动静了,不知道想干吗