用avast的感受，大家进来分析下巴

jackyid

今天早上开机，

问题一、不能进入桌面，找了十多分钟原因，无果，使用任务管理器，方法替换掉系统的explorer.exe后，正常。
     原因：explorer.exe被小a删除
问题二、打开pdf无反应
    原因：查看日志，Acrobat.exe  被小a删除  

另：前几天360安全卫士绿色版被小a删了，还有一些其他文件被小a删了，大家评价一下吧，可能我不适合小a吧

佰恋雨

不是原版？  小A对于一些PJ  注册机  替换美化杀得很厉害.

ilyf44

我的这些软件都正常，lz的有问题

edwardcl

还好这边纯净版系统没报什么

jackyid

我的系统是原版系统，很郁闷~

关9军

用小a一年，几台机子都正常

lycdseed00

我的系统也是这样。。。。。



不是原版的  是萝卜的

jackyid

大家看看Acrobat.exe的报告，不知道怎么感染的，晕

VirSCAN.org Scanned Report :
Scanned time   : 2009/09/09 17:57:38 (CST)
Scanner results: 73%的杀软(27/37)报告发现病毒
File Name      : Acrobat.exe
File Size      : 69632 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : b7d61c6998e75c33e58ca107c0017329
SHA1           : bf2ff941dcf60293dcd1d08b69107da71233b335
Online report  : http://virscan.org/report/eebc49947c4763d06b937a615d988c2a.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20090909070112    2009-09-09  4.74   Virus.Win32.PcClient.NM!IK
安博士V3       2009.09.09.05   2009.09.09        2009-09-09  1.27   Win32/Huhk.C
AntiVir        8.2.1.12        7.1.5.220         2009-09-09  0.41   W32/Huhk.C
安天           2.0.18          20090909.2764922  2009-09-09  0.12   Worm/Win32.Huhk.c
Arcavir        2009            200909090707      2009-09-09  0.05   -
Authentium     5.1.1           200909081407      2009-09-08  1.26   -
AVAST!         4.7.4           090908-0          2009-09-08  0.01   Win32:Huhk-D [Wrm]
AVG            8.5.288         270.13.87/2356    2009-09-09  0.31   Win32/Huhk.B
BitDefender    7.81008.4124474 7.27608           2009-09-09  3.57   Win32.Huhc.B
CA (VET)       9.0.0.143       31.6.6726         2009-09-09  3.09   Win32/Hunk.C virus.
ClamAV         0.95.2          9785              2009-09-08  0.02   -
Comodo         3.11            2262              2009-09-09  5.71   -
CP Secure      1.3.0.5         2009.09.07        2009-09-07  0.07   -
Dr.Web         4.44.0.9170     2009.09.09        2009-09-09  5.29   Win32.Scproj.4
F-Prot         4.4.4.56        20090908          2009-09-08  1.24   -
F-Secure       7.02.73807      2009.09.09.06     2009-09-09  0.09   Worm.Win32.Huhk.c [AVP]
飞塔           2.81-3.120      10.808            2009-09-09  0.39   W32/Huhk.C
GData          19.7725/19.469  20090909          2009-09-09  5.26   Worm.Win32.Huhk.c [Engine:A]
ViRobot        20090908        2009.09.08        2009-09-08  0.56   -
Ikarus         T3.1.01.72      2009.09.09.73513  2009-09-09  3.98   Virus.Win32.PcClient.NM
江民杀毒       11.0.800        2009.09.09        2009-09-09  17.18  Win32/InfectedExplorer.d
卡巴斯基       5.5.10          2009.09.09        2009-09-09  0.06   Worm.Win32.Huhk.c
金山毒霸       2009.2.5.15     2009.9.9.14       2009-09-09  0.74   Win32.InjectEx.bl.7005
迈克菲         5.3.00          5735              2009-09-08  3.64   W32/Huhk.c
Microsoft      1.5005          2009.09.09        2009-09-09  6.94   Virus:Win32/Huhk.7005
Norman         6.01.09         6.01.00           2009-09-08  4.01   W32/Huhk.A
熊猫卫士       9.05.01         2009.09.08        2009-09-08  3.47   -
趋势科技       8.700-1004      6.430.01          2009-09-08  0.02   PE_HUNK.NY
Quick Heal     10.00           2009.09.09        2009-09-09  1.16   W32.Huhk.A
瑞星           20.0            21.46.22.00       2009-09-09  0.99   Win32.Agent.bl
Sophos         2.90.1          4.45              2009-09-09  3.18   W32/Huhk-C
Sunbelt        5380            5380              2009-09-08  1.88   Worm.Win32.Huhk.c (v)
赛门铁克       1.3.0.24        20090908.018      2009-09-08  0.09   W32.Huhk.A
nProtect       20090908.01     5379803           2009-09-08  8.30   Win32.Huhc.B
The Hacker     6.3.4.3         v00399            2009-09-09  0.73   -
VBA32          3.12.10.10      20090908.1427     2009-09-08  2.48   Win32.Trojan-Downloader (suspicious)
VirusBuster    4.5.11.10       10.112.31/1851645 2009-09-08  2.39   -

jackyid

谁帮我分析下，这个病毒干嘛的，问题不大我就排除使用了

佰恋雨

样本请发到病毒样本区    其他区是不允许发布样本的  请编辑下  发好后这帖给个链接就行.
http://bbs.kafan.cn/forum-31-1.html