2

promised

wangjay1980

detected: virus Email-Worm.Win32.Zhelatin.vg        URL: http://bbs.kafan.cn/attachment.php?aid=225549/shift.exe
detected: virus Email-Worm.Win32.Zhelatin.vd        URL: http://bbs.kafan.cn/attachment.p ... iperto7a15-36be.sys

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Mail.Win32.Zhelatin.wrd
病毒： Trojan.Win32.Undef.cza   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.37.12

The EQs

C:\Documents and Settings\Don johnson\桌面\2.zip » ZIP » shift.exe - probably a variant of Win32/Nuwar.Gen worm
C:\Documents and Settings\Don johnson\桌面\2.zip » ZIP » diperto7a15-36be.sys - Win32/Nuwar.BW worm

曲中求

2008-3-25        21:54:18        引擎版本=5200.2160
2008-3-25        21:54:18        防病毒 DAT 版本=5258.0000
2008-3-25        21:54:18        EXTRA.DAT 中的检测项特征码数=1
2008-3-25        21:54:18        EXTRA.DAT 中的检测项特征码名称=Generic.dx (ED)
2008-3-25        21:54:04        扫描已启动        PC-200803241624\求丫        按需扫描
2008-3-25        21:54:18        未采取操作         求丫        E:\病毒\2.zip\SHIFT.EXE        W32/Nuwar@MM(病毒)
2008-3-25        21:54:20        未采取操作         求丫        E:\病毒\2.zip\DIPERTO7A15-36BE.SYS        W32/Nuwar@MM(病毒)

543217

蠕虫名称:Email-Worm.Win32.Zhelatin.dsr

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DIPERTO7A15-36BE.SYS
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SHIFT.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\DIPERTO4348-609C.SYS
是否删除木马程序及其衍生物?


木马名称:Backdoor.Win32.Fraggle.Lite.a

程序:
C:\WINDOWS\SYSTEM32\DIPERTO4348-609C.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?

挪威的冬天

信息        2008-03-25  22:07:30        您此次查毒清除了1个病毒                       
信息        2008-03-25  22:07:30        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-03-25  22:07:30        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个                       
信息        2008-03-25  22:07:30        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-03-25  22:07:30        D:\Desktop\2.zip\diperto7a15-36be.sys        Win32.Troj.Zhelatin.vd.129920        清除成功

无尽藏海

Begin scan in 'E:\VIRUS\2.zip'
E:\VIRUS\2.zip
  [0] Archive type: ZIP
  --> shift.exe
      [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.pc
  --> diperto7a15-36be.sys
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen

aerbeisi

[Found virus]         <W32/StormWorm.gen1 (not disinfectable)>        C:\test\2.zip->shift.exe
[Found virus]         <W32/Dropper.gen6 (not disinfectable)>        C:\test\2.zip->diperto7a15-36be.sys

欠妳緈諨