1

tonger2003

kkgh

日期： 16.11.2007  时间：15:14:27
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\zh\桌面\text[1].rar
C:\Documents and Settings\zh\桌面\text[1].rar >>RAR >>text[1].exe - 可能是 Win32/PSW.Delf.NHI 木马 的一个变种
C:\Documents and Settings\zh\桌面\text[1].rar - 可能是 Win32/PSW.Delf.NHI 木马 的一个变种 - 已删除
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 15:14:28 总扫描时间：1 秒 (00:00:01)

cy6266812

AVAST报，俺发现一问题，楼主发的样本AVAST基本都报

changzheng2

AVIRA  DR/Delphi.Gen

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\text[1].rar'
C:\Documents and Settings\Administrator\桌面\text[1].rar
  [0] Archive type: RAR
  --> text[1].exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
      [INFO]      The file was deleted!

promised

C:\ABC\text[1].rar:\text[1].exe - 特征码 'BehavesLikeTrojan.ShellHook' 被发现

豫孤鸟

C:\Documents and Settings\Administrator\桌面\text[1].rar >>RAR >>text[1].exe - 可能是 Win32/PSW.Delf.NHI 木马 的一个变种 （nod32检测）
金山毒霸没有发现
瑞星没有发现
卡巴没有报毒
江民报毒
病毒名称  Trojan/PSW.GamePass.zfw
病毒中文名  “网游大盗”变种zfw
病毒类型  木马
危险级别  ★
影响平台  Win 9X/ME/NT/2000/XP/2003
感染对象   
描述    Trojan/PSW.GamePass.zfw“网游大盗”变种zfw是一个盗号木马程序，专门盗取网络游戏玩家的游戏帐号、游戏密码、装备信息、角色等级、仓库密码、金钱数量、游戏区服等信息资料，并将这些机密信息资料在被感染计算机的后台发送到骇客指定的远程服务器站点中或邮箱里。

Nerazzurri

Hello,

text[1].exe_ - Worm.Win32.QQPass.az

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Dmitry Shvetsov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: text[1].rar

BING126

McAfee miss

sam.to

已刪除: 病毒 Worm.Win32.QQPass.az        檔案: C:\Documents and Settings\kato9096\桌面\text[1].rar/text[1].exe//UPX//PEPatch