补充一个，让机器蓝屏的

显示全部楼层 · 发表于 2007-12-18 22:13:55

Avast Found Win32:Baidubar-B
avast!最擅长放冷枪

显示全部楼层 · 发表于 2007-12-19 15:46:39

Starting the file scan:

Begin scan in 'E:\Virus\1263.rar'
E:\Virus\1263.rar
  [0] Archive type: RAR
  --> 1263.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agent.CXP.2
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-19 16:52:52

信息 2007-12-19  16:52:40 您此次查毒共查出1个病毒以及危险代码
信息 2007-12-19  16:52:40 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2007-12-19  16:52:40 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
风险程序 2007-12-19  16:52:40 C:\Documents and Settings\Norways Winter\桌面\1263.rar\1263.exe Win32.Adware.EjokT.ty.1214976 跳过，未处理

显示全部楼层 · 发表于 2007-12-19 17:01:16

扫描报告
2007年12月19日 1:01:05 - 1:01:05
计算机名称: XING-PC
扫描类型: 扫描指定目标
目标: C:\Users\Xing\Desktop\Downloads\1263.rar

--------------------------------------------------------------------------------

结果
没发现恶意软件

--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 2
未扫描: 0
结果:
病毒: 0
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0

--------------------------------------------------------------------------------

选项
病毒定义版本:
病毒: 2007-12-19_02
间谍软件: 2007-12-19_02
扫描引擎:
F-Secure AVP: 7.00.171, 2007-12-19
F-Secure Libra: 2.04.01, 2007-12-18
F-Secure Orion: 1.02.37, 2007-12-19
F-Secure Draco: 1.00.35, 2007-11-28
扫描选项:
扫描指定类型的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描压缩包内部
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

--------------------------------------------------------------------------------

版权 © 1998-2007 产品支持 | 发送病毒样本到 F-Secure
对于 F-Secure 网页上所链接的由第三方创建和发布的材料， F-Secure 不承担任何责任。除非已通过电子邮件或 F-Secure CGI 电子邮件向任一台服务器提交材料以清楚说明情况，您同意通过 F-Secure 网页或硬拷贝发布已有的材料。单击带下划线的链接，可访问 F-Secure 公共网站。此时，系统会在专用访问统计信息中用域名记录您的访问。此信息不会提供给任何第三方。您同意不针对所提交的材料向我们提出诉讼。除非您已明确说明，否则应提交材料以保证 F-Secure 针对可能在 F-Secure 产品/出版物中采用的概念，不承担任何责任。

显示全部楼层 · 发表于 2007-12-19 17:10:26

我的avast一周没升级了都能扫出来

显示全部楼层 · 发表于 2007-12-19 18:17:33

伪装成skype？？？

显示全部楼层 · 发表于 2007-12-19 23:14:19

!**************************************************
Safe'n'Sec 警报
行为
时间: 2007-12-19 23:14:00
类型: 编辑一个文件/目录
风险: 中等

程序
PID: 3216
PPID: 1288
UID: JLJ\jljqq
文件：E:\下载\1263\1263.EXE

对象
文件/目录: C:\WINDOWS\SYSTEM32\RESIIFERS.INI
用户操作: 阻止, 记住此次选择此次对话期间
***************************************************

显示全部楼层 · 发表于 2007-12-19 23:16:52

在文件 C:\WINDOWS\SYSTEM32\SKYPECLIENT.EXE 中发现恶意代码。
感染: W32/DLoader.EHBV
操作: 无.

显示全部楼层 · 发表于 2007-12-19 23:17:31

2007-12-19 23:15:20 !**************************************************
Safe'n'Sec 警报
行为
时间: 2007-12-19 23:15:12
类型: 编辑一个文件/目录
风险: 中等

程序
PID: 2324
PPID: 1288
UID: JLJ\jljqq
文件：E:\下载\1263\1263.EXE

对象
文件/目录: C:\WINDOWS\SYSTEM32\RESIIFERS.INI
用户操作: 允许
***************************************************
2007-12-19 23:15:40 !**************************************************
Safe'n'Sec 警报
行为
时间: 2007-12-19 23:15:20
类型: 编辑一个文件/目录
风险: 中等

程序
PID: 2324
PPID: 1288
UID: JLJ\jljqq
文件：E:\下载\1263\1263.EXE

对象
文件/目录: C:\WINDOWS\SYSTEM32\RESIIFERS.INI
用户操作: 允许
***************************************************
2007-12-19 23:15:45 !**************************************************
Safe'n'Sec 警报
行为
时间: 2007-12-19 23:15:40
类型: 编辑一个文件/目录
风险: 中等

程序
PID: 2324
PPID: 1288
UID: JLJ\jljqq
文件：E:\下载\1263\1263.EXE

对象
文件/目录: C:\WINDOWS\SYSTEM32\RESIIFERS.INI
用户操作: 允许, 记住此次选择此次对话期间
***************************************************
2007-12-19 23:16:05 !**************************************************
Safe'n'Sec 警报
行为
时间: 2007-12-19 23:15:46
类型: 查看一个文件/目录
风险: 中等

程序
PID: 2324
PPID: 1288
UID: JLJ\jljqq
文件：E:\下载\1263\1263.EXE

对象
文件/目录: C:\WINDOWS\SYSTEM32\REGSVR32.EXE
用户操作: 允许
***************************************************
2007-12-19 23:16:09 !**************************************************
Safe'n'Sec 警报
行为
时间: 2007-12-19 23:16:05
类型: 查看一个文件/目录
风险: 中等

程序
PID: 2324
PPID: 1288
UID: JLJ\jljqq
文件：E:\下载\1263\1263.EXE

对象
文件/目录: C:\WINDOWS\SYSTEM32\REGSVR32.EXE
用户操作: 允许, 记住此次选择此次对话期间
***************************************************
2007-12-19 23:16:24 !**************************************************
Safe'n'Sec 警报
行为
时间：2007-12-19 23:16:09
类型：创建了一个Ｗindows 注册表键值
风险：中等

行为监控规则
名称：reg CLSID

程序
PID: 3424
PPID: 2324
UID: JLJ\jljqq
文件：C:\WINDOWS\SYSTEM32\REGSVR32.EXE

对象
注册表键值：\REGISTRY\MACHINE\SOFTWARE\CLASSES\CLSID\{242F800B-2172-4659-A381-476B66E3DE2A}
用户操作: 阻止, 记住此次选择此次对话期间
***************************************************
2007-12-19 23:16:31 !**************************************************
Safe'n'Sec 警报
行为
时间: 2007-12-19 23:16:25
类型: 删除了一个Ｗindows注册表键
风险: 高

行为监控规则
名称: reg IE Zone# R4

程序
PID: 2324
PPID: 1288
UID: JLJ\jljqq
文件: E:\下载\1263\1263.EXE

对象
注册表键: \REGISTRY\USER\S-1-5-21-776561741-1844237615-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\PROXYBYPASS
用户操作: 阻止, 记住此次选择此次对话期间
***************************************************

显示全部楼层 · 发表于 2007-12-20 10:27:56

金山报为风险程序

[病毒样本] 补充一个，让机器蓝屏的

回复 10楼 Graybird 的帖子