小马一只，过NOD32，无语的很……

lqmouse

貌似卡巴可以拦截的，可NOD32一点反应也没用，悲剧！

jayavira

to eset

yanger2008

NIS报下载者。

adad2008

kv主动防御报了25%可疑
e:\documents and settings\administrator\桌面\pnkd\pnkd.exe     创建注册表键     HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer     2009-11-9 16:34:10     
e:\documents and settings\administrator\桌面\pnkd\pnkd.exe     创建网络服务     TCP: 0.0.0.0:1425(LOCAL)     2009-11-9 16:34:13     
e:\documents and settings\administrator\桌面\pnkd\pnkd.exe     发现疑似木马程序     

创建注册表键;

创建文件;

创建网络服务;

连接网络;

木马一扫 e:\documents and settings\administrator\桌面\pnkd\pnkd.exe     设置键值     HKCU\Software\Microsoft\Internet Explorer\Main\Start Page

[ 本帖最后由 adad2008 于 2009-11-9 16:40 编辑 ]

jayavira

VirSCAN.org Scanned Report :
Scanned time   : 2009/11/09 16:19:13 (CST)
Scanner results: 30%的杀软(11/37)报告发现病毒
File Name      : Pnkd.zip
File Size      : 295055 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : 5ec82dadd143f95f3e6e7097a8e953a9
SHA1           : be5b2ecdae87497bb7054407821516a1c5985d2b
Online report  : http://virscan.org/report/cff1ce502adcc01c16f3ed6efc39b7d4.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091108053125    2009-11-08  4.47   -
安博士V3       2009.11.07.00   2009.11.07        2009-11-07  1.32   -
AntiVir        8.2.1.61        7.1.6.204         2009-11-08  0.29   TR/ATRAPS.Gen
安天           2.0.18          20091105.3216324  2009-11-05  0.02   -
Arcavir        2009            200911082132      2009-11-08  0.05   -
Authentium     5.1.1           200911081739      2009-11-08  1.35   -
AVAST!         4.7.4           091108-1          2009-11-08  0.02   Win32:Trojan-gen
AVG            8.5.288         270.14.55/2490    2009-11-09  1.95   SHeur2.BQDK
BitDefender    7.81008.4482470 7.28831           2009-11-09  4.07   -
CA (VET)       35.1.0          7108              2009-11-06  5.89   -
ClamAV         0.95.2          10000             2009-11-08  0.04   PUA.Packed.ASPack212
Comodo         3.12            2892              2009-11-09  1.08   -
CP Secure      1.3.0.5         2009.11.09        2009-11-09  0.20   -
Dr.Web         4.44.0.9170     2009.11.08        2009-11-08  6.83   STPAGE.Trojan
F-Prot         4.4.4.56        20091108          2009-11-08  1.30   -
F-Secure       7.02.73807      2009.11.09.04     2009-11-09  10.83  Trojan-Downloader.Win32.Adload.mkq [AVP]
飞塔           2.81-3.120      11.40             2009-11-08  0.73   -
GData          19.8778/19.546  20091109          2009-11-09  5.24   Trojan-Downloader.Win32.Adload.mkq [Engine:A]
ViRobot        20091106        2009.11.06        2009-11-06  0.47   -
Ikarus         T3.1.01.74      2009.11.09.74490  2009-11-09  4.74   -
江民杀毒       11.0.800        2009.11.09        2009-11-09  5.96   TrojanDownloader.Adload.gpe
卡巴斯基       5.5.10          2009.11.09        2009-11-09  0.18   Trojan-Downloader.Win32.Adload.mkq
金山毒霸       2009.2.5.15     2009.11.9.7       2009-11-09  0.74   -
迈克菲         5.3.00          5796              2009-11-08  3.55   -
Microsoft      1.5202          2009.11.09        2009-11-09  8.65   -
Norman         6.01.09         6.01.00           2009-11-06  4.01   -
熊猫卫士       9.05.01         2009.11.08        2009-11-08  2.78   -
趋势科技       8.700-1004      6.614.01          2009-11-08  0.15   -
Quick Heal     10.00           2009.11.07        2009-11-07  1.34   -
瑞星           20.0            22.21.00.03       22.21.00.03--1.48   Trojan.Win32.StartPage.nka
Sophos         3.00.1          4.46              2009-11-09  3.11   -
Sunbelt        5498            5498              2009-11-08  2.11   Trojan.Win32.Generic!SB.0
赛门铁克       1.3.0.24        20091108.002      2009-11-08  0.26   -
nProtect       20091109.01     6125903           2009-11-09  11.63  -
The Hacker     6.5.0.2         v00063            2009-11-06  0.80   -
VBA32          3.12.10.11      20091108.2047     2009-11-08  2.79   -
VirusBuster    4.5.11.10       10.113.11/2003707 2009-11-09  8.26   -

adad2008

原来kv扫描报了 我没测试直接测试的主动防御

KK院长

瑞星2010 杀之。

sd274994

MSE木有反应

失落的手链

瑞星2010
Trojan.Win32.StartPage.nka

牧羊老汉