可能是病毒

显示全部楼层 · 发表于 2010-6-7 23:23:30

本帖最后由 whf20 于 2010-6-8 02:19 编辑

几个DLL文件，启动金山卫士突然报毒，位置为C:\Program Files\Common Files\Microsoft Shared\DAO，小A和360杀毒扫描都没反应。电脑装有冰点还原一重启该位置上的这些文件就没了，加上看其文件属性很可能是病毒。

用360杀毒扫描时小A报360生成的C:\Documents and Settings\All Users\Application Data\360SD\unzip\1.rar\1.exe文件为病毒。。。

对应进程为360nzp.exe

显示全部楼层 · 发表于 2010-6-7 23:28:00

过avg扫描

显示全部楼层 · 发表于 2010-6-7 23:29:10

微点杀毒杀了！

显示全部楼层 · 发表于 2010-6-7 23:30:46

ESET，扫描正常。

显示全部楼层 · 发表于 2010-6-8 00:19:14

IKARUS - T3SCAN V1.32.11.0 (WIN32)
      T3 V1.01.84
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 7.6.2010 12:02:07 (Build: 76019)

DAO.rar:smartsearch.dll - Signature 'Trojan-GameThief.Win32.WOW' found
DAO.rar:smartbaidu.dll - Signature 'Trojan-GameThief.Win32.WOW' found
DAO.rar:smartclickex.dll - Signature 'Trojan-GameThief.Win32.WOW' found
DAO.rar:smartpopup.dll - Signature 'Trojan-GameThief.Win32.WOW' found

显示全部楼层 · 发表于 2010-6-8 06:24:29

文件上报成功
上报号：8f65607fece16eb17580ddc1bdaf657a

样本名称：

smartclickex.dll

文件MD5：

a83c40aa2cd210e8b2a17b5864b6322d

鉴定结果：

安全

样本名称：

smartbaidu.dll

文件MD5：

22206b23e2158ca6f8e4cec0b8511120

鉴定结果：

安全

样本名称：

smartsearch.dll

文件MD5：

6fddd38008a77fec46bec04fea372c53

鉴定结果：

安全

样本名称：

smartpopup.dll

文件MD5：

2197ba9d69de14864a281cd45f349b05

鉴定结果：

安全

显示全部楼层 · 发表于 2010-6-8 06:34:13

红伞杀了

显示全部楼层 · 发表于 2010-6-8 11:11:03

过avg扫描
z2009 发表于 2010-6-7 23:28

请问一下，一般过avg的病毒，你们会上报吗

显示全部楼层 · 发表于 2010-6-8 11:14:26

回复 8# colordancer 的帖子

在我没确定用哪款杀软以前都不会去上报，现在对我来说都是试用阶段

显示全部楼层 · 发表于 2010-6-8 11:48:29

AVG 报安全

[病毒样本] 可能是病毒

本帖子中包含更多资源