16.exe [md5:1f7416]

mofunzone

File 16.exe received on 10.03.2007 06:33:25 (CET)
Current status:    finished 
Result: 11/32 (34.38%) 

results  Antivirus        Version        Last Update        Result
AhnLab-V3        2007.10.3.0        2007.10.02        -
AntiVir        7.6.0.18        2007.10.02        TR/Crypt.NSPM.Gen
Authentium        4.93.8        2007.10.03        Possibly a new variant of W32/PWStealer3!Generic
Avast        4.7.1043.0        2007.10.02        -
AVG        7.5.0.488        2007.10.02        -
BitDefender        7.2        2007.10.03        -
CAT-QuickHeal        9.00        2007.10.02        (Suspicious) - DNAScan
ClamAV        0.91.2        2007.10.03        -
DrWeb        4.44.0.09170        2007.10.02        -
eSafe        7.0.15.0        2007.10.02        suspicious Trojan/Worm
eTrust-Vet        31.2.5181        2007.10.02        Win32/NSAnti
Ewido        4.0        2007.10.02        -
FileAdvisor        1        2007.10.03        -
Fortinet        3.11.0.0        2007.10.02        -
F-Prot        4.3.2.48        2007.10.03        W32/PWStealer3!Generic
F-Secure        6.70.13030.0        2007.10.03        -
Ikarus        T3.1.1.12        2007.10.03        -
Kaspersky        7.0.0.125        2007.10.03        -
McAfee        5132        2007.10.02        -
Microsoft        1.2803        2007.10.03        -
NOD32v2        2567        2007.10.02        -
Norman        5.80.02        2007.10.02        -
Panda        9.0.0.4        2007.10.03        Suspicious file
Prevx1        V2        2007.10.03        Heuristic: Suspicious Self Modifying EXE
Rising        19.43.10.00        2007.10.02        -
Sophos        4.22.0        2007.10.03        Mal/EncPk-AZ
Sunbelt        2.2.907.0        2007.10.03        -
Symantec        10        2007.10.03        -
TheHacker        6.2.6.076        2007.10.03        -
VBA32        3.12.2.4        2007.10.02        MalwareScope.Worm.Viking.3
VirusBuster        4.3.26:9        2007.10.02        -
Webwasher-Gateway        6.0.1        2007.10.02        Trojan.Crypt.NSPM.Gen
Additional information
File size: 106951 bytes
MD5: 1f741619ddd5f7db0cf20afc122c7228
SHA1: 3374201c1dbaf4f423eae8ed262ac92192b2cb47
Prevx info: http://fileinfo.prevx.com/filein ... 107CD54BE0027AB9B64

2788298

上报

FBAV

MicroVita AntiSpyware  
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


[C:\Documents and Settings\Administrator\桌面\Virus\16\16.exe]
                    …………发现Spy！报告:[1]
文件信息:  大小:106951  MD5:1f741619ddd5f7db0cf20afc122c7228


OK  扫描完毕！

moonsilver

rs挂了

promised

C:\ABC\16\16.exe - 可疑代码段 被发现 (Level: 125)

IllusionWing

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.1.1
HC0.rlb = 2.8.9
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [Level 1] 在 E:\Documents and Settings\Administrator\桌面\Vir\16.rar>>16.exe 检测到 Generic.Virus
检测到了 1 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0328，共扫描的文件数量：2，共扫描到的威胁数量：1，威胁率：0.5

微点卫士

好像死了

king6808

上报

timhas266

Start of the scan: Wednesday, 3 October, 2007  18:07

Starting the file scan:

Begin scan in 'C:\Documents and Settings\tim\桌面\16.rar'
C:\Documents and Settings\tim\桌面\16.rar
  [0] Archive type: RAR
  --> 16.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      A backup was created as '47316a27.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 289
Paranoia Database - 6697
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\16.exe

C:\Documents and Settings\uhthn\Desktop\16.exe - OK

1 Files scanned
0 Infected files found
0 Suspected files found
0 Files cured
0 Files deleted