见附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)

只看得懂这里

PEiD：Armadillo v1.xx - v2.xx


Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TcpIpDog0.dll

ALLUSERSPROFILE=C:\Documents and Settings\All Users


切入点0006FFF8  00410070

VirSCAN.org Scanned Report :
Scanned time  : 2008/05/11 23:38:30 (CST)
Scanner results: 33%的杀软(12/36)报告发现病毒
File Name      : TcpIpDog0.dll
File Size      : 294912 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : d9dbc501aa95aa3b1c232b1eead42573
SHA1          : e773b3ecfbd641fe27fec36afc603fb53e4df1b5
Online report  : http://virscan.org/report/bd530a52d0ad5c8eb796c48ba664980a.html

Scanner        Engine Ver      Sig Ver          Sig Date    Time  Scan result
a-squared      3.5.0.18        2008.05.10        2008-05-10  12.14  -
安博士V3      2008.05.09.00  2008.05.09        2008-05-09  2.28  -
AntiVir        7.8.0.17        7.0.4.23          2008-05-09  9.13  TR/Spy.MLWatch.A.1
Arcavir        1.0.4          200805101105      2008-05-10  5.56  Trojan.Spy.Mlwatch.A
AVAST          1.0.8          080510-0          2008-05-10  7.16  Win32:Neptunia-N [Trj]
AVG            7.5.51.442      269.23.16/1427    2008-05-11  6.14  PSW.Generic.TTR
BitDefender    7.60825.1191188 7.18941          2008-05-11  11.24  Trojan.Spy.Mlwatch.A
CA (VET)      9.0.0.143      31.4.5772        2008-05-09  11.37  -
ClamAV        0.93            7087              2008-05-11  0.09  -
Comodo        2.11            2.0.0.521        2008-05-11  2.31  -
CP Secure      1.1.0.715      2008.05.11        2008-05-11  13.56  Troj.Spy.W32.BZub.ic
Dr.WEB        4.44.0.9170    2008.05.10        2008-05-10  15.28  -
ewido          4.0.0.2        2008.05.09        2008-05-09  3.47  Logger.MLWatch.a
F-PROT        4.4.1.52        20080510          2008-05-10  5.19  -
F-SECURE      5.51.6100      2008.05.10.01    2008-05-10  11.32  -
飞塔          2.81-3.11      9.65              2008-05-10  3.21  -
ViRobot        20080510        2008.05.10        2008-05-10  0.96  -
IKARUS        T3.1.01.26      2008.05.11.70733  2008-05-11  5.72  Trojan-Spy.Win32.Matman.A
江民杀毒      10.00.650      2008.05.11        2008-05-11  2.16  -
卡巴斯基      5.5.10          2008.05.11        2008-05-11  24.13  -
金山毒霸      2007.6.20.249  2008.5.7          2008-05-07  1.52  -
迈克菲        5.2.00          5292              2008-05-09  6.38  -
Microsoft      1.3408          2008.05.10        2008-05-10  7.83  -
MKS_VIR        2.01            2008.05.10        2008-05-10  5.22  -
NORMAN        5.92.06        5.92.00          2008-05-0900:14:5117.35  -
熊猫卫士      9.04.03.0001    2008.05.11        2008-05-11  3.91  -
趋势          8.500-1001      5.270.01          2008-05-09  0.04  -
Prevx          V2              20080511          2008-05-11  8.80  TROJAN.PWDSTEALER.GEN
QuickHeal      9.00            2008.05.10        2008-05-10  3.82  -
瑞星          20.0            20.43.62.00      2008-05-11  1.83  -
SOPHOS        2.73.0          4.29              2008-05-11  6.35  -
赛门铁克      1.3.0.24        20080510.006      2008-05-10  0.16  -
nProtect      2008-05-02.00  1441206          2008-05-02  6.65  Trojan.Spy.Mlwatch.A
The Hacker    6.2.92          v00307            2008-05-10  1.04  Trojan/Spy.MLWatch.a
VBA32          3.12.6.5        20080509.1907    2008-05-09  2.27  Trojan-Spy.Win32.MLWatch.a
VirusBuster    4.3.19:9        9.127.13/11.0    2008-05-11  1.65  -