再扔3个nod32挂的，nod挂的太厉害了。。

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\thank.rar'
C:\Documents and Settings\Administrator\My Documents\
  thank.rar
    [0] Archive type: RAR
    --> thank.exe
        [DETECTION] Is the Trojan horse TR/Startpage.472
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\svchost.rar'
C:\Documents and Settings\Administrator\My Documents\
  svchost.rar
    [0] Archive type: RAR
    --> svchost.exe
        [DETECTION] Is the Trojan horse TR/Agent.23040.4
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\Www.HuiBian.rar'
C:\Documents and Settings\Administrator\My Documents\
  Www.HuiBian.rar
    [0] Archive type: RAR
    --> Www.HuiBian.Com
        [DETECTION] Is the Trojan horse TR/RKit.Agent.BB.1
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

晃晃悠悠

刚换了nod32，想尝试一下，这回～～～

nod32全过，唉，AVG报thank和huibian

[ 本帖最后由 marui 于 2007-2-1 15:00 编辑 ]

绅博周幸

等会我也发几个NOD32不报但是红伞杀的

kp2006

在 C:\Documents and Settings\Administrator\桌面\thank.rar->thank.exe 中发现 Trojan/StartPage.ol 病毒, 发现病毒

金山报huibian那个

[ 本帖最后由 kp2006 于 2007-2-1 14:47 编辑 ]

alleynsun

瑞星报了俩，第一个没没报

起点

1,2kaspersky没报

3
探测到: 木马程序 Rootkit.Win32.Agent.bb       
网址: http://www.kpfans.com/bbs/attach ... 01//Www.HuiBian.Com

曲中求

三个都运行了下，不知第一个有什么危害，目前手头上没有其他工具。贴个第二和第三个的图：

[ 本帖最后由 曲中求 于 2007-2-1 15:04 编辑 ]

mofunzone

原帖由 曲中求 于 2007-1-31 23:03 发表
三个都运行了下，不知第一个有什么危害，目前手头上没有其他工具。贴个第二和第三个的图：

第一个你的无法运行是因为这是一个rookit文件，肯定是你电脑缺少某些组件无法运行造成的。。
第二个文件，具有宏改首页的特征，应可以视为病毒了。。

曲中求

是第三个无法运行，没有看清吧？

俺的系统是完整的雨林木风的，没有删除任何组件！

问的是第一个运行后sv那个，有什么危害？

mofunzone

原帖由 曲中求 于 2007-1-31 23:15 发表
是第三个无法运行，没有看清吧？

俺的系统是完整的雨林木风的，没有删除任何组件！

问的是第一个运行后sv那个，有什么危害？

可能需要vb库这种插件。。。
第一个我也不知道，没有微点，不装hips，等有微点的人测试吧。。