在自己电脑里抓的，过360主动防御，过卡巴，在线扫描只有3个可以扫出来

739632973

to chenoe

囧神

囧，360杀毒的云已经报了。囧

azhuangleia

360网盾KILL了，但是过了诺顿2011的特征码扫描，不知道Sonar，不敢实机运行！

wlx81702

NAV2011 miss  360SD kill

360杀毒扫描日志

病毒库版本：6280740
扫描时间：2010-08-28 17:27:42
扫描用时：00:00:06
扫描类型：右键扫描
扫描文件总数：2
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：否
发现病毒处理方式：自动
扫描系统内存：是
扫描磁盘引导区：是
扫描Rootkit：是
使用启发式扫描：是

扫描内容
----------------------
C:\Users\firepower\Desktop\SVCH0ST.zip


白名单设置
----------------------


扫描结果
----------------------
C:\Users\firepower\Desktop\SVCH0ST.zip=>SVCH0ST.EXE        木马程序(Trojan.Agent.Delf.ROQ)        已删除

hddu

2010-08-28 17:40:59    修改注册表内容      操作:阻止
进程路径:F:\virus\SVCH0ST\SVCH0ST.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
注册表名称:HideFileExt
触发规则:所有程序规则->资源管理器->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced*


2010-08-28 17:40:59    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\SVCH0ST\SVCH0ST.EXE
文件路径:C:\Program Files\Common Files\system\taobao.ico
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\System\*


2010-08-28 17:40:59    创建文件      操作:阻止
进程路径:F:\virus\SVCH0ST\SVCH0ST.EXE
文件路径:C:\Documents and Settings\Administrator\桌面\Internet Explorer.ie
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*Internet*Explorer*


2010-08-28 17:40:59    创建文件      操作:阻止
进程路径:F:\virus\SVCH0ST\SVCH0ST.EXE
文件路径:C:\Documents and Settings\Administrator\桌面\淘宝网.ur1
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\桌面\*.ur*


2010-08-28 17:40:59    创建文件      操作:阻止
进程路径:F:\virus\SVCH0ST\SVCH0ST.EXE
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\Internet Explorer.ie
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*Internet*Explorer*


2010-08-28 17:40:59    创建文件      操作:阻止
进程路径:F:\virus\SVCH0ST\SVCH0ST.EXE
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\Internet Explorer.ie
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*Internet*Explorer*


2010-08-28 17:41:11    创建文件      操作:阻止
进程路径:F:\virus\SVCH0ST\SVCH0ST.EXE
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\淘宝网.ur1
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*


2010-08-28 17:41:12    创建文件      操作:阻止
进程路径:F:\virus\SVCH0ST\SVCH0ST.EXE
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\淘宝网.ur1
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*


2010-08-28 17:41:12    创建文件      操作:阻止
进程路径:F:\virus\SVCH0ST\SVCH0ST.EXE
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\淘宝网.ur1
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\*


2010-08-28 17:41:12    创建文件      操作:阻止
进程路径:F:\virus\SVCH0ST\SVCH0ST.EXE
文件路径:C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.ie
触发规则:所有程序规则->Documents and Settings文件夹设置（一）->?:\Documents and Settings\*\Application Data\Microsoft\Internet Explorer\Quick Launch\*Internet*Explorer*


2010-08-28 17:41:12    创建文件      操作:使用任务隔离区操作
进程路径:F:\virus\SVCH0ST\SVCH0ST.EXE
文件路径:C:\Documents and Settings\Administrator\Favorites\xp系统下载.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*


2010-08-28 17:41:12    修改注册表内容      操作:使用任务隔离区操作
进程路径:F:\virus\SVCH0ST\SVCH0ST.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu
注册表名称:{871C5380-42A0-1069-A2EA-08002B30309D}
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*


2010-08-28 17:41:12    修改注册表内容      操作:使用任务隔离区操作
进程路径:F:\virus\SVCH0ST\SVCH0ST.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel
注册表名称:{871C5380-42A0-1069-A2EA-08002B30309D}
触发规则:所有程序规则->其他重要项->*\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons*


2010-08-28 17:44:07    运行应用程序      操作:阻止
进程路径:F:\virus\SVCH0ST\SVCH0ST.EXE
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:http://www.22qi.com/?pro
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\Internet Explorer\iexplore.exe

瓜皮猫

TO ESET
http://samples.nod32.com.hk/inde ... 56d1a3b1f9eef14903d

一晴空

sophos不是报了吗？看来sophos还行啊！

virusdefender

金山毒霸报毒

lianyeguzhou

nis拦截

qq541471559

不是毒、只是广告
会在桌面生成一个假的IE图标和钓鱼淘宝
都生成完了金山卫士才出来拦截、