第536次更新orz下载器，见1887楼.（过主流高品质）

失落的手链

瑞星2010
可疑：Packer.Win32.Agent.aq

Sherry.ai

Update

hddu

2009-07-29 19:28:56    运行应用程序      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\systen.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:http://iexx.com
触发规则:应用程序规则->其它程序设置->*\Temp\*->%ProgramFiles%\Internet Explorer\iexplore.exe

2009-07-29 19:28:56    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ghoct.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:swg
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-07-29 19:28:56    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ghoct.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:jfproc
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-07-29 19:28:56    创建注册表值      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\ghoct.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:UUSEE
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2009-07-29 19:28:56    运行应用程序      操作:阻止并结束进程
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\tongji.exe
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
触发规则:应用程序规则->其它程序设置->*\Temp\*->%ProgramFiles%\Internet Explorer\iexplore.exe

失落的手链

瑞星2010
Trojan.Win32.Generic.11EB917A

Sherry.ai

Update

小飞侠.net

费尔说：\桌面\Base64s\orz.rar>>orz.exe        Trojan.Cap971218.qtnm        木马        还未处理

VirSCAN.org Scanned Report :
Scanned time   : 2009/07/30 14:23:32 (CST)
Scanner results: 68%的杀软(25/37)报告发现病毒
File Name      : orz.rar
File Size      : 131620 byte
File Type      : RAR archive data, v1d, os
MD5            : 7712b2f0b4e9419f603525bb8a77a6f9
SHA1           : f34de2577c6470ce6d615354b21053202f8b0f74
Online report  : ht tp://virscan.org/report/c01daa79a75e8d95f480e309bdcd2f75.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.3         20090730050112    2009-07-30  1.36   Trojan-PWS.Win32.QQPass!IK
安博士V3       2009.07.30.02   2009.07.30        2009-07-30  2.47   -
AntiVir        8.2.0.234       7.1.5.47          2009-07-29  0.51   TR/Dldr.Agent.bxhi
安天           2.0.18          20090729.2652900  2009-07-29  0.12   Trojan/Win32.QQPass.kjg[Stealer]
Arcavir        2009            200907291911      2009-07-29  0.03   Trojan.Psw.Qqpass.Jzb
Authentium     5.1.1           200907292018      2009-07-29  1.17   W32/Dropper.gen8!Maximus (Heuristic)
AVAST!         4.7.4           090729-1          2009-07-29  0.03   Win32:Dogrobot [Drp]
AVG            8.5.288         270.13.35/2271    2009-07-30  0.30   PSW.Generic7.RLC
BitDefender    7.81008.3869563 7.26890           2009-07-30  3.37   Trojan.Agent.ANFS
CA (VET)       9.0.0.143       31.6.6645         2009-07-30  8.04   -
ClamAV         0.95.2          9632              2009-07-29  0.04   -
Comodo         3.10            1810              2009-07-30  4.46   -
CP Secure      1.1.0.715       2009.07.28        2009-07-28  12.10  -
Dr.Web         4.44.0.9170     2009.07.29        2009-07-29  5.01   Trojan.PWS.Qqpass.2907
F-Prot         4.4.4.56        20090729          2009-07-29  1.24   Possible W32/Dropper.gen8!Maximus
F-Secure       7.02.73807      2009.07.29.10     2009-07-29  0.10   Trojan-PSW.Win32.QQPass.kkg [AVP]
飞塔           2.81-3.120      10.659            2009-07-29  0.30   W32/PWS.KKG!tr.pws
GData          19.6771/19.418  20090730          2009-07-30  4.88   Trojan-PSW.Win32.QQPass.kkg [Engine:A]
ViRobot        20090729        2009.07.29        2009-07-29  0.68   -
Ikarus         T3.1.01.64      2009.07.30.73128  2009-07-30  4.86   Trojan-PWS.Win32.QQPass
江民杀毒       11.0.800        2009.07.29        2009-07-29  9.56   Trojan/PSW.QQPass.wxk
卡巴斯基       5.5.10          2009.07.30        2009-07-30  0.06   Trojan-PSW.Win32.QQPass.kkg
金山毒霸       2009.2.5.15     2009.7.30.7       2009-07-30  1.46   -
迈克菲         5.3.00          5692              2009-07-29  3.38   Generic PWS.bc.dr
Microsoft      1.4903          2009.07.30        2009-07-30  5.55   PWS:Win32/OnLineGames.NW
Norman         6.01.09         6.01.00           2009-07-29  4.02   -
熊猫卫士       9.05.01         2009.07.29        2009-07-29  2.61   Trj/QQPass.QV      
趋势科技       8.700-1004      6.330.01          2009-07-29  0.09   -
Quick Heal     10.00           2009.07.28        2009-07-28  1.15   -
瑞星           20.0            21.40.30.00       2009-07-30  1.27   Packer.Win32.UnkPacker.b [Suspicious]
Sophos         2.89.1          4.44              2009-07-30  3.15   Mal/Generic-A
Sunbelt        5297            5297              2009-07-29  2.65   Bulk Trojan
赛门铁克       1.3.0.24        20090729.005      2009-07-29  0.07   Trojan Horse
nProtect       20090728.01     4951926           2009-07-28  11.99  Trojan.Agent.ANFS
The Hacker     6.3.4.3         v00378            2009-07-29  1.39   -
VBA32          3.12.10.9       20090729.1928     2009-07-29  2.16   Trojan-PSW.Win32.QQPass.kkg
VirusBuster    4.5.11.10       10.109.16/1824374 2009-07-29  2.38   -


其它多引擎查杀结果：
ht tp://virusscan.jotti.org/en/scanresult/942ea168ab0c0fe3dd9346c25583839b165a8391
ht tp://www.virustotal.com/zh-cn/analisis/d2e357068b420c94c750a608d61178dd82dae5e135f60af96d86b051e308ab46-1248935831

失落的手链

瑞星2010
可疑：Packer.Win32.Agent.aq

millkiss

最新的这包连 360杀毒v1.0 beta3 都全灭了。哈哈

angir

程序：
F:\过微点\ORZ.EXE
是否删除木马程序及其衍生物?

utfhv

支持LZ， TO KV09