几个样本，大家可以看看。

天命无极

用卡巴7.0.125测试

这两个卡巴是报广告程序：




这两个过卡巴：





这4个都添加了启动项。

Palkia

KV ALL MISS

TO KL




Hello,

710a.exe_ - Trojan.Win32.Agent.kmx,
zheijnj.exe_ - Trojan.Win32.Obfuscated.yp

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: virus.zip

>  
>   

[:1:]

[ 本帖最后由 tvuser2007 于 2008-4-20 22:28 编辑 ]

saber123

手动杀毒（按时间降序排列）
信息 2008-04-20 21:28:02 金山毒霸主程序 启动   
信息 2008-04-20 21:27:58 金山毒霸主程序 退出   
信息 2008-04-20 21:27:58 您此次查毒共查出1个病毒以及危险代码   
信息 2008-04-20 21:27:58 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个   
信息 2008-04-20 21:27:58 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒   
病毒 2008-04-20 21:27:58 C:\Documents and Settings\Administrator\桌面\710a.rar\710a.exe Win32.Troj.DownLoaderT.yy.131072 跳过，未处理
信息 2008-04-20 21:27:52 金山毒霸主程序启动查毒过程，查毒方式：命令行查毒   
信息 2008-04-20 21:27:51 金山毒霸主程序 启动   
信息 2008-04-20 21:27:47 金山毒霸主程序 退出   
信息 2008-04-20 21:27:47 您此次查毒共查出1个病毒以及危险代码   
信息 2008-04-20 21:27:47 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个   
信息 2008-04-20 21:27:47 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒   
病毒 2008-04-20 21:27:47 C:\Documents and Settings\Administrator\桌面\zheijnj.rar\zheijnj.exe Win32.Troj.QQHelperT.xk.491520 跳过，未处理
信息 2008-04-20 21:27:38 金山毒霸主程序启动查毒过程，查毒方式：命令行查毒   
信息 2008-04-20 21:27:37 金山毒霸主程序 启动

wangjay1980

又晚；了

挪威的冬天

信息        2008-04-20  21:30:29        您此次查毒共查出4个病毒以及危险代码                       
信息        2008-04-20  21:30:29        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件8个                       
信息        2008-04-20  21:30:29        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
风险程序        2008-04-20  21:30:29        D:\Desktop\taxfd.rar\taxfd.exe        Win32.Adware.Agent.qu.93184        跳过，未处理       
风险程序        2008-04-20  21:30:29        D:\Desktop\qdrv.rar\qdrv.dll        Win32.Adware.Boran.479232        跳过，未处理       
病毒        2008-04-20  21:30:25        D:\Desktop\zheijnj.rar\zheijnj.exe        Win32.Troj.QQHelperT.xk.491520        清除成功       
病毒        2008-04-20  21:30:25        D:\Desktop\710a.rar\710a.exe        Win32.Troj.DownLoaderT.yy.131072        清除成功

qigang

rising20.40.62未杀！

天命无极

金山，呵呵，有点意思。今天 垃圾的瑞星2007版(2007.08.10病毒库)居然报windows清理助手是病毒，汗！

天命无极

原帖由 qigang 于 2008-4-20 21:33 发表
rising20.40.62未杀！

个人建议：这瑞星还是不装也罢，基本上我遇到的瑞星2008不是对病毒视而不见、就是启动不了监控、或者直接被干掉。
当然，对于不懂电脑的人来说、还是有点用处的。

Palkia

原帖由 天命无极 于 2008-4-20 21:39 发表



个人建议：这瑞星还是不装也罢，基本上我遇到的瑞星2008不是对病毒视而不见、就是启动不了监控、或者直接被干掉。
当然，对于不懂电脑的人来说、还是有点用处的。

但是如果设置好了主防规则也是很好用的~[:1:]

yangpizhi

和卡巴平分秋色。。。
[Found adware]         <W32/Boran.A.gen!Eldorado (not disinfectable, generic)>        C:\virus\qdrv.rar->qdrv.dll
[Contains infected objects]        C:\virus\qdrv.rar
[Quarantined]        C:\virus\qdrv.rar->qdrv.dll
[Found downloader]         <W32/Downloader.B.gen!Eldorado (not disinfectable, generic)>        C:\virus\zheijnj.rar->zheijnj.exe
[Contains infected objects]        C:\virus\zheijnj.rar
[Quarantined]        C:\virus\zheijnj.rar->zheijnj.exe