想收集病毒样本吗？那就关掉杀软运行这个吧！

lwb5

ESS结果

宝贝要升天了

没生成多少病毒样本
不算恶性的病毒,

wangjay1980

A-Squared  Found nothing
AntiVir  Found TR/BHO.Gen  
ArcaVir  Found nothing
Avast  Found nothing
AVG Antivirus  Found nothing
BitDefender  Found nothing
ClamAV  Found nothing
CPsecure  Found nothing
Dr.Web  Found Trojan.Click.origin  
F-Prot Antivirus  Found nothing
F-Secure Anti-Virus  Found not-a-virus:AdWare.Win32.Ejik.fl (4, 1, 400)  
Fortinet  Found AdClicker.H!tr  
Ikarus  Found nothing
Kaspersky Anti-Virus  Found not-a-virus:AdWare.Win32.Ejik.fl  
NOD32  Found Win32/Adware.Ejik.NAE application  
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing
Rising Antivirus  Found nothing
Sophos Antivirus  Found Mal/Generic-A  
VirusBuster  Found nothing
VBA32  Found nothing

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： AdWare.Win32.BHO.ann     
病毒： AdWare.Win32.BHO.ann     

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.43.32

hellobaby

原帖由 宝贝要乖乖哦 于 2008-5-8 14:03 发表
没生成多少病毒样本
不算恶性的病毒,

你不是装了蜘蛛吗？最好先退出运行试试

scottxzt

2008-05-08 21:48:18        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\1265.exe
文件路径:C:\windows\system32\sqryvfgcenqde.dll

T-G001

KV2008主防记录
c:\documents and settings\ghost\桌面\1265\1265.exe                                 C:\WINDOWS\system32\nefrmhizzmxvt.dll                                     试图在系统文件夹中创建文件 2008-5-8 16:03:59 允许         
c:\documents and settings\ghost\桌面\1265\1265.exe                                 C:\WINDOWS\system32\regsvr32.exe                                          试图运行程序        2008-5-8 16:04:02 允许         
c:\documents and settings\ghost\桌面\1265\1265.exe                                 C:\WINDOWS\system32\Regsvr32.exe /s C:\WINDOWS\system32\nefrmhizzmxvt.dll 试图运行程序        2008-5-8 16:04:04 允许         
c:\windows\ha_80127.exe                                                          C:\WINDOWS\tempaq                                                         试图运行程序        2008-5-8 16:05:46 允许         
c:\windows\ha_80127.exe                                                          C:\WINDOWS\tempaq 80127                                                   试图运行程序        2008-5-8 16:05:50 允许         
c:\documents and settings\ghost\桌面\1265\1265.exe                                 C:\WINDOWS\system32\ajwbwteykknwq.dll                                     试图在系统文件夹中创建文件 2008-5-8 16:05:54 允许         
c:\windows\tempaq                                                                C:\WINDOWS\system32\drivers\lxpplktl.sys                                  试图在系统文件夹中创建文件 2008-5-8 16:05:57 允许         
c:\documents and settings\ghost\桌面\1265\1265.exe                                 C:\WINDOWS\system32\regsvr32.exe                                          试图运行程序        2008-5-8 16:05:59 允许         
c:\documents and settings\ghost\桌面\1265\1265.exe                                 C:\WINDOWS\system32\Regsvr32.exe /s C:\WINDOWS\system32\ajwbwteykknwq.dll 试图运行程序        2008-5-8 16:06:01 允许         
c:\windows\tempaq                                                                C:\WINDOWS\system32\drivers\l7uvfdtfl1.sys                                试图在系统文件夹中创建文件 2008-5-8 16:06:04 允许         
c:\windows\tempaq                                                                C:\WINDOWS\system32\jmg9v2.dll                                            试图在系统文件夹中创建文件 2008-5-8 16:06:05 允许         
c:\windows\clickexe.exe                                                          C:\WINDOWS\system32\f0c1847c00.dll                                        试图在系统文件夹中创建文件 2008-5-8 16:06:15 允许         
c:\windows\clickexe.exe                                                          C:\WINDOWS\$$306609.bat

生成物

症状一:创建浏览器加载项[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
    [] [C:\WINDOWS\system32\ajwbwteykknwq.dll] [,] {7F76F60B-FF04-4E59-8C6B-B9B53B6EA368}
打开任何网页都会在页眉出现这个
起始页被修改

应该是个广告程序

[ 本帖最后由 T-G001 于 2008-5-9 01:21 编辑 ]