[MD5: 300B44]瑞星不报

kp2006

快杀

aerbeisi

这个发重了，看下面的帖子！

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\smss1.zip'
C:\Documents and Settings\Administrator\My Documents\
  smss1.zip
    [0] Archive type: ZIP
    --> smss1.exe
        [DETECTION] Is the Trojan horse TR/Autorun.BK
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

rafale144

扫描进行于：2007-6-18 15:16:48
扫描日志
NOD32版本 2335 (20070616) NT
命令行： C:\Documents and Settings\Michelle&Vickie\桌面\smss1.zip

日期： 18.6.2007  时间：15:16:50
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Michelle&Vickie\桌面\smss1.zip
C:\Documents and Settings\Michelle&Vickie\桌面\smss1.zip >>ZIP >>smss1.exe - 可能是 Win32/Genetik 木马 的一个变种
已扫描的文件数目：2
已发现的病毒数目：1
完成时间： 15:16:50 总扫描时间：0 秒 (00:00:00)

NOD32的扫描结果

[ 本帖最后由 rafale144 于 2007-6-18 15:16 编辑 ]

eubyo

进程试图注入模块C:\Program Files\Internet Explorer\msvcrt.dll 到所有进程。
进程：
   路径： c:\ls3\smss1.exe
   PID: 1852
注册表群组： System Critical
对象：
   注册表键： HKLM\SYSTEM\CurrentControlSet\Control\Session Manager
   注册表值： PendingFileRenameOperations
      类型: REG_MULTI_SZ
      值： \??\C:\Program Files\Internet Explorer\msvcrt.ebk
         !\??\C:\Program Files\Internet Explorer\msvcrt.dll
进程试图更改 创建 这个在注册表中属于组 System Startup.这些键值是用来管理系统启动时执行哪些程序的。

建议您仔细确认这些键值，确保只有经过您允许的程序才能在系统启动时被执行，而其它程序不能在系统启动时被执行。

键值: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

值: {0EA12C16-CDEF-6AC1-236E-CD3FE82F5213}
进程：
   路径： c:\ls3\smss1.exe
   PID: 1852
注册表群组： Malware
对象：
   注册表键： HKCR\CLSID\{0EA12C16-CDEF-6AC1-236E-CD3FE82F5213}\InProcServer32
   注册表值： （默认）
      类型: REG_SZ
      值： C:\Program Files\Internet Explorer\msvcrt.dll
进程试图更改 创建 这个在注册表中属于组 Internet Explorer Plugins. 这些键值用来管理IE插件设置。

建议您只有明确确定要修改这些键值时，再修改这些键值。其它情况下，最好不要轻易修改这些键值。

键值: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D7515C61-A66C-4319-A0E0-D416CB8059E3}

值:

新数据(unicode空结束字符):
进程：
   路径： c:\ls3\smss1.exe
   PID: 1852
注册表群组： Malware
对象：
   注册表键： HKCR\CLSID\{D7515C61-A66C-4319-A0E0-D416CB8059E3}\InProcServer32
   注册表值： （默认）
      类型: REG_SZ
      值： C:\Program Files\Common Files\Relive.dll

哦呀，不是个好东东[:27:]

[ 本帖最后由 eubyo 于 2007-6-18 16:51 编辑 ]

傻猪猪米走鸡

扫描开始时间: 2007-6-18 17:08:50
扫描日志
NOD32 版本 2335 (20070616) NT
命令行: D:\firefox下载的文件\smss1.zip
C:\Program Files\Eset\nod32.exe<病毒 - 正常>

日期: 2007年6月18日  时间: 17:08:54
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\firefox下载的文件\smss1.zip
D:\firefox下载的文件\smss1.zip ?ZIP ?smss1.exe<病毒 - 可能是 Win32/Genetik 木马 变种>
D:\firefox下载的文件\smss1.zip:Zone.Identifier<病毒 - 正常>
已扫描文件数量: 2
已发现病毒数量: 1
完成时间: 17:08:54 总共扫描时间: 0 秒 (00:00:00)

taihuxian

Virus: Trojan-Downloader.Win32.Agent.bmo

Virus found while downloading Web content.

Address: bbs.kafan.cn