a-squared	3.5.0.22	2008.08.21	2008-08-21	-	3.112
AntiVir	7.8.1.23	7.0.6.58	2008-08-22	TR/Spy.Gen	2.333
Arcavir	1.0.5	200808222101	2008-08-22	Heur.RoundKick	1.201
AVAST!	3.0.1	080822-0	2008-08-22	-	0.002
AVG	7.5.51.442	270.6.7/1628	2008-08-22	Agent.AAAZ	1.529
BitDefender	7.60825.1571953	7.20634	2008-08-23	DeepScan:Generic.Malware.SPBV!bPkWk.24C24189	2.843
CA (VET)	9.0.0.143	31.6.6040	2008-08-22	-	6.696
ClamAV	0.93.3	8077	2008-08-23	Trojan.Killav-109	0.037
Comodo	2.11	2.0.0.625	2008-08-23	-	0.587
CP Secure	1.1.0.715	2008.08.21	2008-08-21	Troj.W32.Agent.add	6.208
Dr.Web	4.44.0.9170	2008.08.23	2008-08-23	BackDoor.Cool.origin	3.285
ewido	4.0.0.2	2008.08.23	2008-08-23	-	2.670
F-Prot	4.4.4.56	20080822	2008-08-22	W32/Agent.AW.gen!Eldorado (generic, not disinfectable)	1.026
F-Secure	5.51.6100	2008.08.22.06	2008-08-22	-	3.099
Ikarus	T3.1.01.34	2008.08.23.71326	2008-08-23	Trojan.Win32.Agent.add	3.559
Microsoft	1.3807	2008.08.23	2008-08-23	-	4.079
mks_vir	2.01	2008.08.19	2008-08-19	-	2.604
Norman	5.93.01	5.93.00	2008-08-22	-	4.931
nProtect	2008-08-22.00	1909009	2008-08-22	-	3.465
Quick Heal	9.50	2008.08.22	2008-08-22	-	1.691
Sophos	2.77.0	4.32	2008-08-23	-	2.140
Sunbelt	3.1.1571.1	2202	2008-08-22	-	0.419
The Hacker	6.3.0.6	v00060	2008-08-22	-	0.378
VBA32	3.12.8.4	20080822.0823	2008-08-22	BackDoor.Cool	1.110
ViRobot	20080822	2008.08.22	2008-08-22	-	0.556
VirusBuster	4.5.11.10	10.84.8/598408	2008-08-22	-	1.018
卡巴斯基	5.5.10	2008.08.23	2008-08-23	-	0.032
安博士V3	2008.08.23.00	2008.08.23	2008-08-23	-	1.425
江民杀毒	11.0.706	2008.08.23	2008-08-23	-	1.335
熊猫卫士	9.05.01	2008.08.22	2008-08-22	-	2.225
瑞星	20.0	20.58.52.00	2008-08-23	-	0.244
赛门铁克	1.3.0.24	20080822.003	2008-08-22	-	0.053
趋势科技	8.700-1004	5.496.02	2008-08-23	-	0.028
迈克菲	5.2.00	5368	2008-08-22	New BackDoor1	2.606
金山毒霸	2008.1.14.15	2008.8.23.15	2008-08-23	-	1.025
飞塔	2.81-3.11	9.464	2008-08-23	-	1.727

过点点了么。。

国产的都挂了？

谁测试一下 把结果公布一下吧~~

费尔没报，貌似不是毒吧，是金山的注册机

好多都被过了~~

驱逐舰没有发现病毒存在

微点报
试图访问远端地址
C:\DOCUMENTS AND SETTINGS\WHP\LOCAL SETTINGS\TEMP\RAR$EX02.516\金山通行证申请机.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:3189
远端地址:221.192.153.43(河北)
远端端口:8181
发现未知木马，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\*\LOCAL SETTINGS\TEMP\RAR$EX02.516\金山通行证申请机.EXE
是否删除木马程序及其衍生物?



费尔报
报警类型: 发现多余的值
危险等级: 一般
注册表分支: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
注册表值名:
当前的类型: REG_SZ
正确的类型: REG_SZ
当前的值: C:\DOCUME~1\*\LOCALS~1\Temp\Rar$EX02.516\金山通行证申请机.exe
正确的值:
修复方法: 删除值

RegChanger.AutoRunner.H

[ 本帖最后由 mappletree 于 2008-8-23 23:45 编辑 ]

微点报了嘛？

LZ结果不准，avast还没下就跳出来了，提示Win32:Delf-DTW [Trj]