E-mail Worm

sam.to

已刪除: 病毒Email-Worm.Win32.Nyxem.e        檔案: C:\Documents and Settings\kato9096\桌面\Attachments001.BHX

http://virscan.org/report/dd57cc887da0e9b5093f1b857f8798d6.html
(Nod32,symantec不报)
http://www.virustotal.com/zh-tw/ ... 6f944a91eb5bafdcf25
(Nod32,symantec报)

[ 本帖最后由 kato9096 于 2008-1-29 15:59 编辑 ]

冷冷

沙发
-------------------------------------------------------------------------------

I:\virus\test/Attachments001.BHX: Worm.Nyxem.E FOUND
----------- SCAN SUMMARY -----------
Known viruses: 198503
Engine version: 0.92
Scanned directories: 1
Scanned files: 1
Infected files: 1
Data scanned: 0.09 MB
Time: 6.781 sec (0 m 6 s)

[ 本帖最后由 冷_冷 于 2008-1-29 15:02 编辑 ]

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\Attachments001.rar'
C:\Documents and Settings\Administrator\My Documents\
  Attachments001.rar
  Attachments001.rar:Zone.Identifier
    [0] Archive type: RAR
    --> Attachments001.bhx
        [1] Archive type: UUEncoded (+.XXEncoded)
        --> Atta[001],zip                                    .SCR
            [DETECTION] Contains detection pattern of the worm WORM/KillAV.GR
            [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

残缺的唯美

扫描统计:
扫描时间: 2秒
扫描选项:
扫描目标: G:\Users\Administrator\Desktop\Attachments001.rar
  计数:
扫描的项目总数: 3
- 文件和目录: 3
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 2
已解决的项目总数: 0
需要注意的项目总数: 2

已解决的风险:


未解决的风险:
W32.Blackmal.E@mm!enc
病毒 ID: 35818
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[attachments001.bhx] 位于[g:\users\administrator\desktop\attachments001.rar] - 已感染


W32.Blackmal.E@mm
病毒 ID: 53266
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[atta[001],zip                                    .scr] 位于[attachments001.bhx] 位于[g:\users\administrator\desktop\attachments001.rar] - 已感染

sam.to

nod:Win32/VB.NEI worm

但上面不报．．．

xlys

对象: Attachments001.BHX
        在压缩档案里: D:\Documents\桌面\Attachments001.rar
        状态: 已发现病毒
        病毒: Email-Worm.Win32.Nyxem.e (KAV 引擎)
对象: Attachments001.rar
        路径: D:\Documents\桌面
        状态: 已发现病毒
        病毒: Email-Worm.Win32.Nyxem.e (KAV 引擎)
分析完成: 2008-1-29 15:33
    已扫描 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

leonfg

mcafee08 报

风野胤

多引擎又抽了

sam.to

symantec:W32.Blackmal.E@mm!enc


但上面又不报．．．

woai_jolin

2008-1-29 15:50:54        Real-time file system protection        file        G:\v\Attachments001.BHX        Win32/VB.NEI worm        cleaned by deleting - quarantined        NT AUTHORITY\SYSTEM        Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.