遭遇修改系统时间、使用映像劫持的xibgptd.exe,netdde32.exe等3

男娘i 2024-02-17 14:05 52阅读 0赞

**endurer** 原创  
2007-08-13 第**1**版

文件说明符 : C:/WINDOWS/netdde32.exe  
属性 : -SH-  
获取文件版本信息大小失败!  
创建时间 : 2007-8-10 8:4:22  
修改时间 : 2005-10-19 9:19:16  
访问时间 : 2007-8-10 0:0:0  
大小 : 46080 字节 45.0 KB  
MD5 : a51350e65839a16ab5f5de5de6c525e8

<table style="MARGIN-BOTTOM: 2px"> 
 <tbody> 
  <tr> 
   <td align="center">主　题：</td> 
   <td style="WORD-BREAK: break-all" colspan="3">RE:netdde32.exe&nbsp;[KLAB-2608379]</td> 
  </tr> 
  <tr> 
   <td align="center">&nbsp;&nbsp;发件人：</td> 
   <td>"" &lt;newvirus@kaspersky.com&gt;&nbsp; </td> 
   <td>发送时间：<span>2007.08.10 16:04</span></td> 
  </tr> 
 </tbody> 
</table>

Hello,  
netdde32.exed - **Trojan-Downloader.Win32.QQHelper.wk**  
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.  
Please quote all when answering.  
\--  
Best regards, Denis Maslennikov  
Virus analyst, Kaspersky Lab.

<table style="MARGIN-BOTTOM: 2px"> 
 <tbody> 
  <tr> 
   <td align="center">&nbsp;&nbsp;主　题：</td> 
   <td style="WORD-BREAK: break-all" colspan="3">病毒上报邮件分析结果－流水单号:20070810220249050458</td> 
  </tr> 
  <tr> 
   <td align="center">&nbsp;&nbsp;发件人：</td> 
   <td>"" &lt;send@rising.net.cn&gt;&nbsp; </td> 
   <td>发送时间：<span>2007.08.11 17:29</span></td> 
  </tr> 
 </tbody> 
</table>

尊敬的客户，您好！  
您的邮件已经收到，感谢您对瑞星的支持。  
  
我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：  
1.文件名：netdde32.exe  
病毒名：**Trojan.DL.Win32.Agent.xpe**  
  
您所上报的病毒文件将在19.35.61版本中处理解决。

C:/WINDOWS/system32/netdde32.exe 与 C:/WINDOWS/netdde32.exe 相同。

文件说明符 : C:/WINDOWS/svrsvc.exe  
属性 : A---  
获取文件版本信息大小失败!  
创建时间 : 2004-8-17 12:0:0  
修改时间 : 2004-8-17 12:0:0  
访问时间 : 2007-8-10 0:0:0  
大小 : 46080 字节 45.0 KB  
MD5 : f13eba00e68a7752cbe56e14d9b4a43c

Kaspersky 报为**Trojan.Win32.Agent.avl**（PE\_Patch.UPX/UPX）

文件说明符 : C:/Program Files/Common Files/Microsoft Shared/xibgptd.exe  
属性 : -SH-  
获取文件版本信息大小失败!  
创建时间 : 2005-10-19 8:7:51  
修改时间 : 2005-10-19 8:7:52  
访问时间 : 2007-8-10 0:0:0  
大小 : 30545 字节 29.849 KB  
MD5 : 7429c648773795716ef3aaf620966c7e

Kaspersky 报为**Trojan-Downloader.Win32.Agent.bpp**

d:/pnxxupm.exe、e:/pnxxupm.exe、f:/pnxxupm.exe、C:/Program Files/Common Files/System/xmjisnw.exe 与 xibgptd.exe 相同。

文件说明符 : C:/WINDOWS/system32/dhcins.exe  
属性 : ----  
获取文件版本信息大小失败!  
创建时间 : 2005-10-19 8:8:0  
修改时间 : 2005-10-19 11:34:50  
访问时间 : 2005-10-19 0:0:0  
大小 : 11090 字节 10.850 KB  
MD5 : ce21c15571fe339a7a683e4572a6b188

<table style="MARGIN-BOTTOM: 2px"> 
 <tbody> 
  <tr> 
   <td align="center">主　题：</td> 
   <td style="WORD-BREAK: break-all" colspan="3">RE:dhcins.exe&nbsp;[KLAB-2608177]</td> 
  </tr> 
  <tr> 
   <td align="center">&nbsp;&nbsp;发件人：</td> 
   <td>"" &lt;newvirus@kaspersky.com&gt;&nbsp;&nbsp;</td> 
   <td>发送时间：<span>2007.08.10 15:46</span></td> 
  </tr> 
 </tbody> 
</table>

Hello,  
dhcins.exed - **Trojan-Spy.Win32.Delf.uv**  
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.  
Please quote all when answering.  
\--  
Best regards, Denis Maslennikov  
Virus analyst, Kaspersky Lab.

<table style="MARGIN-BOTTOM: 2px"> 
 <tbody> 
  <tr> 
   <td align="center">主　题：</td> 
   <td style="WORD-BREAK: break-all" colspan="3">病毒上报邮件分析结果－流水单号:20070810221050220667</td> 
  </tr> 
  <tr> 
   <td align="center">&nbsp;&nbsp;发件人：</td> 
   <td>"" &lt;send@rising.net.cn&gt;&nbsp;</td> 
   <td>发送时间：2007-08-13 11:40:01</td> 
  </tr> 
 </tbody> 
</table>

尊敬的客户，您好！  
您的邮件已经收到，感谢您对瑞星的支持。  
  
我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：  
1.文件名：dhcins.exe  
病毒名：**Trojan.PSW.Win32.XYOnline.eg**  
  
您所上报的病毒文件将在19.35.50版本中处理解决。

文件说明符 : C:/WINDOWS/system32/mydpri.dll  
属性 : ----  
获取文件版本信息大小失败!  
创建时间 : 2004-8-4 9:14:10  
修改时间 : 2004-8-4 9:14:12  
访问时间 : 2005-10-19 0:0:0  
大小 : 19580 字节 19.124 KB  
MD5 : bdb5ea719fa38f956dfba3d4e0659dbf

<table style="MARGIN-BOTTOM: 2px"> 
 <tbody> 
  <tr> 
   <td align="center">主　题：</td> 
   <td style="WORD-BREAK: break-all" colspan="3">RE:mydpri.dll&nbsp;[KLAB-2608201]</td> 
  </tr> 
  <tr> 
   <td align="center">&nbsp;&nbsp;发件人：</td> 
   <td>"" &lt;newvirus@kaspersky.com&gt;&nbsp;</td> 
   <td>发送时间：</td> 
  </tr> 
 </tbody> 
</table>

Hello,  
mydpri.dll - **Trojan-Spy.Win32.Delf.uv**  
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.  
Please quote all when answering.  
\--  
Best regards, Denis Maslennikov  
Virus analyst, Kaspersky Lab.

<table style="MARGIN-BOTTOM: 2px"> 
 <tbody> 
  <tr> 
   <td align="center">主　题：</td> 
   <td style="WORD-BREAK: break-all" colspan="3">病毒上报邮件分析结果－流水单号:20070810221136853681</td> 
  </tr> 
  <tr> 
   <td align="center">&nbsp;&nbsp;发件人：</td> 
   <td>"" &lt;send@rising.net.cn&gt;&nbsp;&nbsp;</td> 
   <td>发送时间：<span>2007.08.11 09:33</span></td> 
  </tr> 
 </tbody> 
</table>

尊敬的客户，您好！  
您的邮件已经收到，感谢您对瑞星的支持。  
  
我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：  
1.文件名：mydpri.dll  
病毒名：**Trojan.PSW.Win32.RocOnline.bp**  
  
您所上报的病毒文件将在19.35.50版本中处理解决。

文件说明符 : C:/WINDOWS/system32/dhcpri.dll  
属性 : ----  
获取文件版本信息大小失败!  
创建时间 : 2004-8-4 9:13:51  
修改时间 : 2004-8-4 9:13:52  
访问时间 : 2005-10-19 0:0:0  
大小 : 16435 字节 16.51 KB  
MD5 : ca4e84ecf4c29afec5abc21535092319

<table style="MARGIN-BOTTOM: 2px"> 
 <tbody> 
  <tr> 
   <td align="center">主　题：</td> 
   <td style="WORD-BREAK: break-all" colspan="3">RE:dhcpri.dll&nbsp;[KLAB-2608248]</td> 
  </tr> 
  <tr> 
   <td align="center">&nbsp;&nbsp;发件人：</td> 
   <td>"" &lt;newvirus@kaspersky.com&gt;&nbsp;&nbsp;</td> 
   <td>发送时间：<span>2007.08.10 16:00</span></td> 
  </tr> 
 </tbody> 
</table>

Hello,  
dhcpri.dll - **Trojan-Spy.Win32.Delf.uv**  
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.  
Please quote all when answering.  
\--  
Best regards, Denis Maslennikov  
Virus analyst, Kaspersky Lab.

<table style="MARGIN-BOTTOM: 2px"> 
 <tbody> 
  <tr> 
   <td align="center">主　题：</td> 
   <td style="WORD-BREAK: break-all" colspan="3">病毒上报邮件分析结果－流水单号:20070810220526706016</td> 
  </tr> 
  <tr> 
   <td align="center">&nbsp;&nbsp;发件人：</td> 
   <td>"" &lt;send@rising.net.cn&gt;&nbsp;</td> 
   <td>发送时间：<span>2007.08.11 09:46</span></td> 
  </tr> 
 </tbody> 
</table>

尊敬的客户，您好！  
您的邮件已经收到，感谢您对瑞星的支持。  
  
我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：  
1.文件名：dhcpri.dll  
病毒名：**Trojan.PSW.Win32.XYOnline.eg**  
  
您所上报的病毒文件将在19.35.50版本中处理解决。

文件说明符 : C:/WINDOWS/system32/wgepri.dll  
属性 : ----  
获取文件版本信息大小失败!  
创建时间 : 2004-8-4 9:13:57  
修改时间 : 2004-8-4 9:13:58  
访问时间 : 2005-10-19 0:0:0  
大小 : 18474 字节 18.42 KB  
MD5 : 795aab4a35a33fa767519793a7ffb73f

瑞星报为 **Trojan.PSW.Win32.OnlineGames.xma**

<table> 
 <tbody> 
  <tr> 
   <td> <p><strong>Scanned file:&nbsp;&nbsp; <span style="COLOR: #005447">wgepri.dll <font>- Infected </font></span></strong></p> </td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><strong><font>wgepri.dll - infected by <a href="http://www.viruslist.com/en/find?words=Trojan-Spy.Win32.Delf.uv" rel="nofollow"><font>Trojan-Spy.Win32.Delf.uv</font></a></font></strong></td> 
  </tr> 
 </tbody> 
</table>

<table style="MARGIN-BOTTOM: 2px"> 
 <tbody> 
  <tr> 
   <td align="center">主　题：</td> 
   <td style="WORD-BREAK: break-all" colspan="3">RE:wgepri.dll&nbsp;[KLAB-2608147]</td> 
  </tr> 
  <tr> 
   <td align="center">&nbsp;&nbsp;发件人：</td> 
   <td>"" &lt;newvirus@kaspersky.com&gt;&nbsp;</td> 
   <td>发送时间：<span>2007.08.10 15:46</span></td> 
  </tr> 
 </tbody> 
</table>

Hello,  
wgepri.dll - **Trojan-Spy.Win32.Delf.uv**  
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.  
Please quote all when answering.  
\--  
Best regards, Denis Maslennikov  
Virus analyst, Kaspersky Lab.

文件说明符 : C:/WINDOWS/system32/jzgpri.dll  
属性 : ----  
获取文件版本信息大小失败!  
创建时间 : 2004-8-4 9:14:28  
修改时间 : 2004-8-4 9:14:30  
访问时间 : 2005-10-19 0:0:0  
大小 : 16426 字节 16.42 KB  
MD5 : 9e7165ac8cc3079ba420e482be34eec3

瑞星报为 **Trojan.PSW.Win32.OnlineGames.ucg**

<table> 
 <tbody> 
  <tr> 
   <td> <p><strong>Scanned file:&nbsp;&nbsp; <span style="COLOR: #005447">jzgpri.dll <font>- Infected </font></span></strong></p> </td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><strong><font>jzgpri.dll - infected by <a href="http://www.viruslist.com/en/find?words=Trojan-PSW.Win32.OnLineGames.uo" rel="nofollow"><font>Trojan-PSW.Win32.OnLineGames.uo</font></a> </font></strong></td> 
  </tr> 
 </tbody> 
</table>

文件说明符 : C:/WINDOWS/system32/drivers/qgqelbr.sys  
属性 : A---  
语言 : 中文(中国)  
文件版本 : 1, 0, 1, 3  
说明 : sys 应用程序  
版权 : 版权所有 (C) 2006  
备注 :  
产品版本 : 1, 0, 1, 3  
产品名称 : sys 应用程序  
公司名称 : 北京三七二一科技有限公司  
合法商标 :  
内部名称 : sys  
源文件名 : sys.exe  
创建时间 : 2007-4-7 14:13:20  
修改时间 : 2007-4-7 14:13:22  
访问时间 : 2005-10-19 0:0:0  
大小 : 37888 字节 37.0 KB  
MD5 : 3382efb9f0971c070d7b91b4e484bf7c

文件说明符 : C:/WINDOWS/system32/dllcache/svchost.exe  
属性 : A-H-  
语言 : 英语(美国)  
文件版本 :  
说明 :  
版权 : (C) Microsoft Corporation. All rights reserved.  
备注 :  
产品版本 :  
产品名称 : Microsoft(R) Windows(R) Operating System  
公司名称 : Microsoft Corporation  
合法商标 :  
内部名称 :  
源文件名 :  
创建时间 : 2007-8-10 8:3:22  
修改时间 : 2007-8-10 8:4:14  
访问时间 : 2005-10-19 0:0:0  
大小 : 14416 字节 14.80 KB  
MD5 : d7cca6e3d786a49ccbcba8eef102a48d

<table style="MARGIN-BOTTOM: 2px"> 
 <tbody> 
  <tr> 
   <td align="center">主　题：</td> 
   <td style="WORD-BREAK: break-all" colspan="3">RE:svchost.exe&nbsp;[KLAB-2608246]</td> 
  </tr> 
  <tr> 
   <td align="center">&nbsp;&nbsp;发件人：</td> 
   <td>"" &lt;newvirus@kaspersky.com&gt;&nbsp;&nbsp;&nbsp;</td> 
   <td>发送时间：<span>2007.08.10 16:00</span></td> 
  </tr> 
 </tbody> 
</table>

Hello,  
svchost.exed - **Backdoor.Win32.Agent.ahj**  
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.  
Please quote all when answering.  
\--  
Best regards, Denis Maslennikov  
Virus analyst, Kaspersky Lab.

<table style="MARGIN-BOTTOM: 2px"> 
 <tbody> 
  <tr> 
   <td align="center">主　题：</td> 
   <td style="WORD-BREAK: break-all" colspan="3">病毒上报邮件分析结果－流水单号:20070810220746682662</td> 
  </tr> 
  <tr> 
   <td align="center">&nbsp;&nbsp;发件人：</td> 
   <td>"" &lt;send@rising.net.cn&gt; </td> 
   <td>发送时间：<span>2007.08.11 09:33</span></td> 
  </tr> 
 </tbody> 
</table>

尊敬的客户，您好！  
您的邮件已经收到，感谢您对瑞星的支持。  
  
我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：  
1.文件名：svchost.exe  
病毒名：**Trojan.DL.Win32.Agent.xof**  
  
您所上报的病毒文件将在19.35.51版本中处理解决。

C:/WINDOWS/system32/dllcache/1028/svchost.exe 与 C:/WINDOWS/system32/dllcache/svchost.exe 相同。

文件说明符 : C:/WINDOWS/system32/he1p.exe  
属性 : A---  
语言 : 中文(中国)  
文件版本 : 1, 0, 0, 1  
说明 : IExplorer  
版权 : 版权所有(C) 2007  
备注 :  
产品版本 : 5.1.2600.2180  
产品名称 : Microsoft(R) Windows(R) Operating System  
公司名称 : Microsoft Corporation  
合法商标 :  
内部名称 : IExplorer  
源文件名 : IExplorer.exe  
创建时间 : 2004-8-17 12:0:0  
修改时间 : 2004-8-17 12:0:0  
访问时间 : 2005-10-19 0:0:0  
大小 : 291553 字节 284.737 KB  
MD5 : 53cd1cff065427044adec890e88a2321

Kaspersky 报为 **Trojan-Spy.Win32.Agent.pi**

文件说明符 : C:/WINDOWS/system32/2DD519ED.EXE  
属性 : A---  
语言 : 英语(美国)  
文件版本 :  
说明 :  
版权 : (C) Microsoft Corporation. All rights reserved.  
备注 :  
产品版本 :  
产品名称 : Microsoft(R) Windows(R) Operating System  
公司名称 : Microsoft Corporation  
合法商标 :  
内部名称 :  
源文件名 :  
创建时间 : 2007-8-10 8:7:19  
修改时间 : 2007-8-10 8:7:20  
访问时间 : 2005-10-19 0:0:0  
大小 : 17965 字节 17.557 KB  
MD5 : 02d5ee3b1c76d5c33a6d7f9d4aa3fc21

Kaspersky 报为 **Backdoor.Win32.Agent.ahj**

文件说明符 : C:/WINDOWS/system32/45119F1B.DLL  
属性 : A---  
语言 : 英语(美国)  
文件版本 :  
说明 :  
版权 : (C) Microsoft Corporation. All rights reserved.  
备注 :  
产品版本 :  
产品名称 : Microsoft(R) Windows(R) Operating System  
公司名称 : Microsoft Corporation  
合法商标 :  
内部名称 :  
源文件名 :  
创建时间 : 2007-8-10 8:7:19  
修改时间 : 2005-10-19 10:33:54  
访问时间 : 2005-10-19 0:0:0  
大小 : 40960 字节 40.0 KB  
MD5 : 052a32cadff6b4222712c60ecb0096b5

Kaspersky 报为 **Backdoor.Win32.Agent.ahj**

文件说明符 : C:/WINDOWS/KB908024.log  
属性 : -SH-  
获取文件版本信息大小失败!  
创建时间 : 2005-10-19 8:11:19  
修改时间 : 2005-10-19 11:47:42  
访问时间 : 2005-10-19 0:0:0  
大小 : 67584 字节 66.0 KB  
MD5 : 1e2189cb4b22b9e9ba334c1f1c38839d

文件说明符 : C:/WINDOWS/system32/MsHttpApp.dll  
属性 : A---  
语言 : 中文(中国)  
文件版本 : 1.0.0.1  
说明 : MsHttpApp  
版权 : Microsoft Corporation. All rights reserved.  
备注 :  
产品版本 : 1.0.0.1  
产品名称 : MsHttpApp  
公司名称 : Microsoft Corporation  
合法商标 :  
内部名称 : MsHttpApp.dll  
源文件名 : MsHttpApp.dll  
创建时间 : 2007-7-12 16:14:19  
修改时间 : 2007-3-5 17:9:26  
访问时间 : 2005-10-19 0:0:0  
大小 : 167936 字节 164.0 KB  
MD5 : 0c228bbfb5645bebe2c62156a9c258aa

<table style="MARGIN-BOTTOM: 2px"> 
 <tbody> 
  <tr> 
   <td align="center">主　题：</td> 
   <td style="WORD-BREAK: break-all" colspan="3">RE:&nbsp;MsHttpApp.dll.rar&nbsp;[KLAB-2613420]</td> 
  </tr> 
  <tr> 
   <td align="center">&nbsp;&nbsp;发件人：</td> 
   <td>"" &lt;newvirus@kaspersky.com&gt;&nbsp;&nbsp; </td> 
   <td>发送时间：<span>2007.08.11 01:33</span></td> 
  </tr> 
 </tbody> 
</table>

Hello.  
**not-a-virus:AdWare.Win32.BHO.dc**  
New malicious software was found in the attached file.  
It's detection will be included in the next update. Thank you for your help.  
\-----------------  
Regards, Yury Nesmachny  
Virus Analyst, Kaspersky Lab.

<table style="MARGIN-BOTTOM: 2px"> 
 <tbody> 
  <tr> 
   <td align="center">主　题：</td> 
   <td style="WORD-BREAK: break-all" colspan="3">病毒上报邮件分析结果－流水单号:20070810220933051582</td> 
  </tr> 
  <tr> 
   <td align="center">&nbsp;&nbsp;发件人：</td> 
   <td>"" &lt;send@rising.net.cn&gt;&nbsp;</td> 
   <td>发送时间：<span>2007.08.11 09:36</span></td> 
  </tr> 
 </tbody> 
</table>

尊敬的客户，您好！  
您的邮件已经收到，感谢您对瑞星的支持。  
  
我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：  
1.文件名：MsHttpApp.dll  
:)病毒名：**Adware.Win32.Agent.nwp**  
  
您所上报的病毒文件将在19.35.51版本中处理解决。

文件说明符 : C:/WINDOWS/system32/JQXELW.dll  
属性 : A---  
获取文件版本信息大小失败!  
创建时间 : 2004-8-17 12:0:0  
修改时间 : 2007-4-16 23:54:26  
访问时间 : 2005-10-19 0:0:0  
大小 : 87011 字节 84.995 KB  
MD5 : 6a9a7bd135a686c7f72d7811c06f5853

瑞星报为 **Trojan.Win32.Agent.vcy**

<table style="MARGIN-BOTTOM: 2px"> 
 <tbody> 
  <tr> 
   <td align="center">主　题：</td> 
   <td style="WORD-BREAK: break-all" colspan="3">RE:JQXELW.dll.rar&nbsp;[KLAB-2610102]</td> 
  </tr> 
  <tr> 
   <td align="center">&nbsp;&nbsp;发件人：</td> 
   <td>"" &lt;newvirus@kaspersky.com&gt;&nbsp;&nbsp; </td> 
   <td>发送时间：<span>2007.08.10 19:18</span></td> 
  </tr> 
 </tbody> 
</table>

Hello.  
No malicious software was found in the attached file.  
Please quote all when answering. Do not forget to include you registration data.  
\-----------------  
Regards, Maslennikov Denis  
Virus Analyst, Kaspersky Lab.

文件说明符 : C:/Program Files/QQ2006/q.dll  
属性 : ----  
获取文件版本信息大小失败!  
创建时间 : 2005-10-19 8:12:39  
修改时间 : 2007-4-16 23:54:26  
访问时间 : 2007-8-10 0:0:0  
大小 : 43782 字节 42.774 KB  
MD5 : 8567b830971574d8c64ca4f7b7cd1489

瑞星报为 **Trojan.Win32.Agent.vac**

<table style="MARGIN-BOTTOM: 2px"> 
 <tbody> 
  <tr> 
   <td align="center">主　题：</td> 
   <td style="WORD-BREAK: break-all" colspan="3">RE:&nbsp;&nbsp;q.dll&nbsp;[KLAB-2613965]</td> 
  </tr> 
  <tr> 
   <td align="center">&nbsp;&nbsp;发件人：</td> 
   <td>"" &lt;newvirus@kaspersky.com&gt;&nbsp;&nbsp;</td> 
   <td>发送时间：<span>2007.08.11 03:30</span></td> 
  </tr> 
 </tbody> 
</table>

Hello.  
New malicious software was found in the attached file.  
It's detection will be included in the next update. Thank you for your help.  
\--  
Regards, Ilya Goncharov  
Virus Analyst, Kaspersky Lab.

<table> 
 <tbody> 
  <tr> 
   <td> <p><strong>Scanned file:&nbsp;&nbsp; <span style="COLOR: #005447">q.dll <font>- Infected </font></span></strong></p> </td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td><strong><font>q.dll - infected by <a href="http://www.viruslist.com/en/find?words=Trojan.Win32.Agent.app" rel="nofollow"><font>Trojan.Win32.Agent.app</font></a> </font><br></strong></td> 
  </tr> 
 </tbody> 
</table>

文件说明符 : C:/windows/web.exe  
属性 : A---  
获取文件版本信息大小失败!  
创建时间 : 2007-8-10 12:12:48  
修改时间 : 2007-8-10 14:26:5  
访问时间 : 2007-8-10 14:26:38  
大小 : 27136 字节 26.512 KB  
MD5 : 67ed76324b51a5a7b7c77779783346c0

Kaspersky 报为**Trojan-Downloader.Win32.Delf.bjy**（PE\_Patch.UPX/UPX），瑞星报为 **Trojan.Win32.Agent.vac**