变种，瑞星又认不出了

qigang

RS20.46.02未杀！

Joker

阿棍

KIS8飘过~~
最近KIS8表现很差啊~~

Starting the file scan:

Begin scan in 'E:\AV\bqudvjejgtlkw.rar'
E:\AV\bqudvjejgtlkw.rar
  [0] Archive type: RAR
    --> bqudvjejgtlkw.dll
          [DETECTION] Is the Trojan horse TR/BHO.Gen
      [NOTE]      The file was deleted!

hellobaby

想不到这次连卡巴也栽了。

挪威的冬天

金山毒霸 0

hellobaby

VirSCAN.org Scanned Report :
Scanned time   : 2008/05/26 20:23:10 (CST)
Scanner results: 17%的杀软(6/36)报告发现病毒
File Name      : 1265.exe
File Size      : 292868 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : d61cadea184e159cfc5855d6fdd65aad
SHA1           : b756242ed9d746233bd0422b8d1e6f4908306565
Online report  : http://virscan.org/report/b34e5a4d9e3018e55f10ac885d8d8b0f.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.18        2008.05.25        2008-05-25  7.76   -
安博士V3       2008.05.26.00   2008.05.26        2008-05-26  1.46   -
AntiVir        7.8.0.19        7.0.4.93          2008-05-26  3.98   TR/BHO.Gen
Arcavir        1.0.4           200805260227      2008-05-26  2.17   -
AVAST          1.0.8           080526-0          2008-05-26  3.05   -
AVG            7.5.51.442      269.24.1/1466     2008-05-25  2.73   -
BitDefender    7.60825.1238953 7.19186           2008-05-26  4.34   -
CA (VET)       9.0.0.143       31.4.5817         2008-05-24  14.15  -
ClamAV         0.93            7242              2008-05-26  0.32   -
Comodo         2.11            2.0.0.536         2008-05-26  0.97   -
CP Secure      1.1.0.715       2008.05.26        2008-05-26  6.42   -
Dr.WEB         4.44.0.9170     2008.05.26        2008-05-26  6.67   Trojan.Click.origin
ewido          4.0.0.2         2008.05.25        2008-05-25  4.03   -
F-PROT         4.4.1.52        20080525          2008-05-25  3.53   -
F-SECURE       5.51.6100       2008.05.26.04     2008-05-26  7.08   -
飞塔           2.81-3.11       9.128             2008-05-26  4.77   -
ViRobot        20080523        2008.05.23        2008-05-23  0.71   -
IKARUS         T3.1.01.26      2008.05.26.70816  2008-05-26  4.05   Trojan.BHO
江民杀毒       10.00.650       2008.05.26        2008-05-26  1.74   -
卡巴斯基       5.5.10          2008.05.26        2008-05-26  19.31  -
金山毒霸       2008.1.14.15    2008.5.26.10      2008-05-26  1.49   -
迈克菲         5.2.00          5302              2008-05-23  9.65   -
Microsoft      1.3520          2008.05.26        2008-05-26  9.54   Trojan:Win32/Ejik.A
MKS_VIR        2.01            2008.05.26        2008-05-26  7.17   -
NORMAN         5.92.08         5.92.00           2008-05-23  7.10   -
熊猫卫士       9.04.03.0001    2008.05.22        2008-05-22  3.35   Suspicious file
趋势           8.500-1001      5.298.07          2008-05-26  1.79   -
Prevx          V2              20080526          2008-05-26  13.52  TROJAN.DOWNLOADER.GEN
QuickHeal      9.00            2008.05.24        2008-05-24  0.56   -
瑞星           20.0            20.45.42.00       2008-05-23  1.82   -
SOPHOS         2.74.1          4.30              2008-05-26  5.52   -
赛门铁克       1.3.0.24        20080525.003      2008-05-25  0.46   -
nProtect       2008-05-23.00   1496790           2008-05-23  6.43   -
The Hacker     6.2.92          v00318            2008-05-22  0.87   -
VBA32          3.12.6.6        20080525.0628     2008-05-25  5.05   -
VirusBuster    4.3.19:9        9.130.4/11.0      2008-05-25  5.80   -

Palkia

创建C:\WINDOWS\SYSTEM32\WINDOWNEWSUPS.INI
创建C:\WINDOWS\SYSTEM32\YQKXQTIJQWBTZ.DLL
修改C:\WINDOWS\SYSTEM32\TGZXLICZQZAOU.DLL
注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{522FBA64-7812-4BDE-81FC-50075E4C7800}\
创建键:

尤金卡巴斯基

上报

BING126

McAfee  MISS