大家帮我看看这个文件有么有毒？

寒痕

切，做个红伞免杀，卡巴不免杀的木马太简单的。。
不了解请不要乱下结论
我要做一个小红伞能杀其他所有杀不掉的免杀岂非不是全世界小红伞最牛？
咱们卡饭的高手看到这些都懒得发帖了。。

hs4814

2003-01-01 00:36:44        注册表保护(修改注册表内容)     操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
2003-01-01 00:36:42        注册表保护(修改注册表内容)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.610\play7202.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu
注册表名称:{871C5380-42A0-1069-A2EA-08002B30309D}

woai_jolin

正在扫描日志
病毒库版本: 4295 (20090731)
日期: 2009-8-1  时间: 11:14:05
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\Administrator\桌面\play7202.rar
D:\Documents and Settings\Administrator\桌面\play7202.rar > RAR > play7202.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分
已扫描的对象数: 1
发现的威胁数: 1
已清除对象数:1
完成时间: 11:14:05  总扫描时间: 0 秒 (00:00:00)

lingbo110120

主动防御

原帖由 寒痕 于 2009-8-1 10:48 发表
切，做个红伞免杀，卡巴不免杀的木马太简单的。。
不了解请不要乱下结论
我要做一个小红伞能杀其他所有杀不掉的免杀岂非不是全世界小红伞最牛？
咱们卡饭的高手看到这些都懒得发帖了。。

红伞被免杀了就废了，卡巴你免杀了还得过HIPS应用程序控制+主动防御PDM，过KIS自动模式的病毒都没几个，交互式几乎没有

KIS2010
Trojan.Win32.StartPage.dzf

[ 本帖最后由 主动防御 于 2009-8-1 12:14 编辑 ]

悠柚

to iobit，今天怎么都过了iobit ，处理速度

saga3721

就是命令行参数调用浏览器吗？

597276199

病毒还是不试了

s0s020000

大蜘蛛报毒了

xxl

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
593373&k=1dd82bac168966a21ad2c91120b4429
8&t=1249101090

被以下病毒感染：Trojan.Win32.StartPage.dzf



创建日期：
2009-8-1 12:31:44
Kaspersky Lab