遭遇修改系统时间、使用映像劫持的xibgptd.exe,netdde32.exe等3

endurer 原创
2007-08-13 第1版

文件说明符 : C:/WINDOWS/netdde32.exe
属性 : -SH-
获取文件版本信息大小失败!
创建时间 : 2007-8-10 8:4:22
修改时间 : 2005-10-19 9:19:16
访问时间 : 2007-8-10 0:0:0
大小 : 46080 字节 45.0 KB
MD5 : a51350e65839a16ab5f5de5de6c525e8

主　题：	RE:netdde32.exe [KLAB-2608379]
发件人：	"" <newvirus@>	发送时间：2007.08.10 16:04

Hello,
netdde32.exed - Trojan-Downloader.Win32.QQHelper.wk
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
Please quote all when answering.
--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.

主　题：	病毒上报邮件分析结果－流水单号:20070810220249050458
发件人：	"" <send@>	发送时间：2007.08.11 17:29

尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：netdde32.exe
    病毒名：Trojan.DL.Win32.Agent.xpe

    您所上报的病毒文件将在19.35.61版本中处理解决。

C:/WINDOWS/system32/netdde32.exe 与 C:/WINDOWS/netdde32.exe 相同。

文件说明符 : C:/WINDOWS/svrsvc.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2004-8-17 12:0:0
修改时间 : 2004-8-17 12:0:0
访问时间 : 2007-8-10 0:0:0
大小 : 46080 字节 45.0 KB
MD5 : f13eba00e68a7752cbe56e14d9b4a43c

Kaspersky 报为Trojan.Win32.Agent.avl（PE_Patch.UPX/UPX）

文件说明符 : C:/Program Files/Common Files/Microsoft Shared/xibgptd.exe
属性 : -SH-
获取文件版本信息大小失败!
创建时间 : 2005-10-19 8:7:51
修改时间 : 2005-10-19 8:7:52
访问时间 : 2007-8-10 0:0:0
大小 : 30545 字节 29.849 KB
MD5 : 7429c648773795716ef3aaf620966c7e

Kaspersky 报为Trojan-Downloader.Win32.Agent.bpp

d:/pnxxupm.exe、e:/pnxxupm.exe、f:/pnxxupm.exe、C:/Program Files/Common Files/System/xmjisnw.exe 与 xibgptd.exe 相同。

文件说明符 : C:/WINDOWS/system32/dhcins.exe
属性 : ----
获取文件版本信息大小失败!
创建时间 : 2005-10-19 8:8:0
修改时间 : 2005-10-19 11:34:50
访问时间 : 2005-10-19 0:0:0
大小 : 11090 字节 10.850 KB
MD5 : ce21c15571fe339a7a683e4572a6b188

主　题：	RE:dhcins.exe [KLAB-2608177]
发件人：	"" <newvirus@>	发送时间：2007.08.10 15:46

Hello,

dhcins.exed -

Trojan-Spy.Win32.Delf.uv

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--

Best regards, Denis Maslennikov

Virus analyst, Kaspersky Lab.

主　题：	病毒上报邮件分析结果－流水单号:20070810221050220667
发件人：	"" <send@>	发送时间：2007-08-13 11:40:01

尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：dhcins.exe
    病毒名：Trojan.PSW.Win32.XYOnline.eg

    您所上报的病毒文件将在19.35.50版本中处理解决。

文件说明符 : C:/WINDOWS/system32/mydpri.dll
属性 : ----
获取文件版本信息大小失败!
创建时间 : 2004-8-4 9:14:10
修改时间 : 2004-8-4 9:14:12
访问时间 : 2005-10-19 0:0:0
大小 : 19580 字节 19.124 KB
MD5 : bdb5ea719fa38f956dfba3d4e0659dbf

主　题：	RE:mydpri.dll [KLAB-2608201]
发件人：	"" <newvirus@>	发送时间：

Hello,
mydpri.dll - Trojan-Spy.Win32.Delf.uv
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
Please quote all when answering.
--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.

主　题：	病毒上报邮件分析结果－流水单号:20070810221136853681
发件人：	"" <send@>	发送时间：2007.08.11 09:33

尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：mydpri.dll
    病毒名：Trojan.PSW.Win32.RocOnline.bp

    您所上报的病毒文件将在19.35.50版本中处理解决。

文件说明符 : C:/WINDOWS/system32/dhcpri.dll
属性 : ----
获取文件版本信息大小失败!
创建时间 : 2004-8-4 9:13:51
修改时间 : 2004-8-4 9:13:52
访问时间 : 2005-10-19 0:0:0
大小 : 16435 字节 16.51 KB
MD5 : ca4e84ecf4c29afec5abc21535092319

主　题：	RE:dhcpri.dll [KLAB-2608248]
发件人：	"" <newvirus@>	发送时间：2007.08.10 16:00

Hello,

dhcpri.dll -

Trojan-Spy.Win32.Delf.uv

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--

Best regards, Denis Maslennikov

Virus analyst, Kaspersky Lab.

主　题：	病毒上报邮件分析结果－流水单号:20070810220526706016
发件人：	"" <send@>	发送时间：2007.08.11 09:46

尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：dhcpri.dll
    病毒名：Trojan.PSW.Win32.XYOnline.eg

    您所上报的病毒文件将在19.35.50版本中处理解决。

文件说明符 : C:/WINDOWS/system32/wgepri.dll
属性 : ----
获取文件版本信息大小失败!
创建时间 : 2004-8-4 9:13:57
修改时间 : 2004-8-4 9:13:58
访问时间 : 2005-10-19 0:0:0
大小 : 18474 字节 18.42 KB
MD5 : 795aab4a35a33fa767519793a7ffb73f

瑞星报为 Trojan.PSW.Win32.OnlineGames.xma

Scanned file:   wgepri.dll - Infected

wgepri.dll - infected by ​​Trojan-Spy.Win32.Delf.uv​​

 

主　题：	RE:wgepri.dll [KLAB-2608147]
发件人：	"" <newvirus@>	发送时间：2007.08.10 15:46

Hello,
wgepri.dll - Trojan-Spy.Win32.Delf.uv
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
Please quote all when answering.
--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.

文件说明符 : C:/WINDOWS/system32/jzgpri.dll
属性 : ----
获取文件版本信息大小失败!
创建时间 : 2004-8-4 9:14:28
修改时间 : 2004-8-4 9:14:30
访问时间 : 2005-10-19 0:0:0
大小 : 16426 字节 16.42 KB
MD5 : 9e7165ac8cc3079ba420e482be34eec3

瑞星报为 Trojan.PSW.Win32.OnlineGames.ucg

Scanned file:   jzgpri.dll - Infected

jzgpri.dll - infected by ​​Trojan-PSW.Win32.OnLineGames.uo​​

文件说明符 : C:/WINDOWS/system32/drivers/qgqelbr.sys
属性 : A---
语言 : 中文(中国)
文件版本 : 1, 0, 1, 3
说明 : sys 应用程序
版权 : 版权所有 (C) 2006
备注 :
产品版本 : 1, 0, 1, 3
产品名称 :  sys 应用程序
公司名称 : 北京三七二一科技有限公司
合法商标 :
内部名称 : sys
源文件名 : sys.exe
创建时间 : 2007-4-7 14:13:20
修改时间 : 2007-4-7 14:13:22
访问时间 : 2005-10-19 0:0:0
大小 : 37888 字节 37.0 KB
MD5 : 3382efb9f0971c070d7b91b4e484bf7c

文件说明符 : C:/WINDOWS/system32/dllcache/svchost.exe
属性 : A-H-
语言 : 英语(美国)
文件版本 :
说明 :
版权 : (C) Microsoft Corporation. All rights reserved.
备注 :
产品版本 :
产品名称 : Microsoft(R) Windows(R) Operating System
公司名称 : Microsoft Corporation
合法商标 :
内部名称 :
源文件名 :
创建时间 : 2007-8-10 8:3:22
修改时间 : 2007-8-10 8:4:14
访问时间 : 2005-10-19 0:0:0
大小 : 14416 字节 14.80 KB
MD5 : d7cca6e3d786a49ccbcba8eef102a48d

主　题：	RE:svchost.exe [KLAB-2608246]
发件人：	"" <newvirus@>	发送时间：2007.08.10 16:00

Hello,
svchost.exed - Backdoor.Win32.Agent.ahj
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
Please quote all when answering.
--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.

主　题：	病毒上报邮件分析结果－流水单号:20070810220746682662
发件人：	"" <send@>	发送时间：2007.08.11 09:33

尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：svchost.exe
    病毒名：Trojan.DL.Win32.Agent.xof

    您所上报的病毒文件将在19.35.51版本中处理解决。

C:/WINDOWS/system32/dllcache/1028/svchost.exe 与 C:/WINDOWS/system32/dllcache/svchost.exe 相同。

文件说明符 : C:/WINDOWS/system32/he1p.exe
属性 : A---
语言 : 中文(中国)
文件版本 : 1, 0, 0, 1
说明 : IExplorer
版权 : 版权所有(C) 2007
备注 :
产品版本 : 5.1.2600.2180
产品名称 : Microsoft(R) Windows(R) Operating System
公司名称 : Microsoft Corporation
合法商标 :
内部名称 : IExplorer
源文件名 : IExplorer.exe
创建时间 : 2004-8-17 12:0:0
修改时间 : 2004-8-17 12:0:0
访问时间 : 2005-10-19 0:0:0
大小 : 291553 字节 284.737 KB
MD5 : 53cd1cff065427044adec890e88a2321

Kaspersky 报为 Trojan-Spy.Win32.Agent.pi

文件说明符 : C:/WINDOWS/system32/2DD519ED.EXE
属性 : A---
语言 : 英语(美国)
文件版本 :
说明 :
版权 : (C) Microsoft Corporation. All rights reserved.
备注 :
产品版本 :
产品名称 : Microsoft(R) Windows(R) Operating System
公司名称 : Microsoft Corporation
合法商标 :
内部名称 :
源文件名 :
创建时间 : 2007-8-10 8:7:19
修改时间 : 2007-8-10 8:7:20
访问时间 : 2005-10-19 0:0:0
大小 : 17965 字节 17.557 KB
MD5 : 02d5ee3b1c76d5c33a6d7f9d4aa3fc21

Kaspersky 报为 Backdoor.Win32.Agent.ahj

文件说明符 : C:/WINDOWS/system32/45119F1B.DLL
属性 : A---
语言 : 英语(美国)
文件版本 :
说明 :
版权 : (C) Microsoft Corporation. All rights reserved.
备注 :
产品版本 :
产品名称 : Microsoft(R) Windows(R) Operating System
公司名称 : Microsoft Corporation
合法商标 :
内部名称 :
源文件名 :
创建时间 : 2007-8-10 8:7:19
修改时间 : 2005-10-19 10:33:54
访问时间 : 2005-10-19 0:0:0
大小 : 40960 字节 40.0 KB
MD5 : 052a32cadff6b4222712c60ecb0096b5

Kaspersky 报为 Backdoor.Win32.Agent.ahj

文件说明符 : C:/WINDOWS/KB908024.log
属性 : -SH-
获取文件版本信息大小失败!
创建时间 : 2005-10-19 8:11:19
修改时间 : 2005-10-19 11:47:42
访问时间 : 2005-10-19 0:0:0
大小 : 67584 字节 66.0 KB
MD5 : 1e2189cb4b22b9e9ba334c1f1c38839d

文件说明符 : C:/WINDOWS/system32/MsHttpApp.dll
属性 : A---
语言 : 中文(中国)
文件版本 : 1.0.0.1
说明 : MsHttpApp
版权 : Microsoft Corporation.  All rights reserved.
备注 :
产品版本 : 1.0.0.1
产品名称 : MsHttpApp
公司名称 : Microsoft Corporation
合法商标 :
内部名称 : MsHttpApp.dll
源文件名 : MsHttpApp.dll
创建时间 : 2007-7-12 16:14:19
修改时间 : 2007-3-5 17:9:26
访问时间 : 2005-10-19 0:0:0
大小 : 167936 字节 164.0 KB
MD5 : 0c228bbfb5645bebe2c62156a9c258aa

主　题：	RE: MsHttpApp.dll.rar [KLAB-2613420]
发件人：	"" <newvirus@>	发送时间：2007.08.11 01:33

Hello.
not-a-virus:AdWare.Win32.BHO.dc
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Yury Nesmachny
Virus Analyst, Kaspersky Lab.

主　题：	病毒上报邮件分析结果－流水单号:20070810220933051582
发件人：	"" <send@>	发送时间：2007.08.11 09:36

尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：MsHttpApp.dll
    :)病毒名：Adware.Win32.Agent.nwp

    您所上报的病毒文件将在19.35.51版本中处理解决。

文件说明符 : C:/WINDOWS/system32/JQXELW.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2004-8-17 12:0:0
修改时间 : 2007-4-16 23:54:26
访问时间 : 2005-10-19 0:0:0
大小 : 87011 字节 84.995 KB
MD5 : 6a9a7bd135a686c7f72d7811c06f5853

瑞星报为 Trojan.Win32.Agent.vcy

主　题：	RE:JQXELW.dll.rar [KLAB-2610102]
发件人：	"" <newvirus@>	发送时间：2007.08.10 19:18

Hello.
No malicious software was found in the attached file.
Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Maslennikov Denis
Virus Analyst, Kaspersky Lab.

文件说明符 : C:/Program Files/QQ2006/q.dll
属性 : ----
获取文件版本信息大小失败!
创建时间 : 2005-10-19 8:12:39
修改时间 : 2007-4-16 23:54:26
访问时间 : 2007-8-10 0:0:0
大小 : 43782 字节 42.774 KB
MD5 : 8567b830971574d8c64ca4f7b7cd1489

瑞星报为 Trojan.Win32.Agent.vac

主　题：	RE:  q.dll [KLAB-2613965]
发件人：	"" <newvirus@>	发送时间：2007.08.11 03:30

Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
--
Regards, Ilya Goncharov
Virus Analyst, Kaspersky Lab.

Scanned file:   q.dll - Infected

q.dll - infected by ​​Trojan.Win32.Agent.app​​

文件说明符 : C:/windows/web.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-8-10 12:12:48
修改时间 : 2007-8-10 14:26:5
访问时间 : 2007-8-10 14:26:38
大小 : 27136 字节 26.512 KB
MD5 : 67ed76324b51a5a7b7c77779783346c0

Kaspersky 报为Trojan-Downloader.Win32.Delf.bjy（PE_Patch.UPX/UPX），瑞星报为 Trojan.Win32.Agent.vac