新产品8个[MD5: 621DEA 12EABB 736220 A22072 A43583 9738B5 A7F81F 7BB92F]

显示全部楼层 · 发表于 2007-7-8 17:40:45

我觉得苏州老客户是做广告为主的，好多好多弹窗改主业的都是他们干的

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML>
<HEAD>
<TITLE> New Document </TITLE>
<meta http-equiv="content-type" content="text/html; charset=gb2312">
</HEAD>
<BODY>
<DESCRIBE>配置文件</DESCRIBE>
<!--
弹出的时间分钟。
设置一个合理的弹出时间，
请更改value的值来改变弹出时间。
默认为20分钟。
-->
<input type='hidden' name='Interval' value='10'>
<!--
弹出的网址
按照以下格式设置要弹出的网址。
请将最需要弹出的网址放到最前边，插件将按顺序弹出这些地址。
最多可以设置100个弹出网址。
-->
<a href=#>http://www.17ip.cn/mv/?c2</a>
<a href=# w=300 h=250 x=0 y=0 cX=-1 cY=-1 cpcRate=100>http://game.woago.cn/200702.html</a>
<a href=# w=200 h=150 x=0 y=0 cX=63 cY=69 cpcRate=100>http://game.woago.cn/tanwo.htm</a>
<a href=# w=450 h=400 x=0 y=0 cX=233 cY=198 cpcRate=100>http://u.iciba.com/union/mike/style_782.html?uid=1870&sid=0&adid=782&adtype=55</a>
<a href=#>http://ittool.com.cn/?c2</a>
<a href=#>http://ittool.cn/google/?c2</a>
<a href=#>http://www.57live.cn/?c2</a>
<!--
下载列表
-->
<li>http://down.wgworld.cn/888.exe</li>
<li>http://down.wgworld.cn/666.exe</li>
</BODY>
</HTML>

复制代码

显示全部楼层 · 发表于 2007-7-8 17:42:27

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 7/8/2007
开始时间: 7/8/2007 17:41
引擎: KAV 引擎 (AVK 17.5944), AVST 引擎 (AVKB 17.290)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 1228.exe
路径: E:\病毒库\virus[1]
狀態: 无法清除病毒
病毒: Win32:Adware-gen. [Adw] (AVST 引擎)
对象: dodolook006.exe
路径: E:\病毒库\virus[1]
狀態: 无法清除病毒
病毒: Win32:Adware-gen. [Adw] (AVST 引擎)
对象: my_70017.exe
路径: E:\病毒库\virus[1]
狀態: 无法清除病毒
病毒: Win32:VB-CRD [Trj] (AVST 引擎)
对象: EXE-file/data0004/stream data0001
在压缩档案里: E:\病毒库\virus[1]\Skype.exe
狀態: 已发现病毒
病毒: not-a-virus:AdWare.Win32.Agent.s (KAV 引擎)
对象: Skype.exe
路径: E:\病毒库\virus[1]
狀態: 已发现病毒
病毒: not-a-virus:AdWare.Win32.Agent.s (KAV 引擎), Win32:VB-CRD [Trj] (AVST 引擎)
扫描完成: 7/8/2007 17:41
已检查 8 个文件
已发现 4 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-7-8 17:46:42

删除4个

显示全部楼层 · 发表于 2007-7-8 17:48:56

全挂

显示全部楼层 · 发表于 2007-7-8 17:50:45

c:\ABC\virus\1228.exe - Signature 'not-a-virus:AdWare.Win32.Cinmus.f' found
c:\ABC\virus\47002.exe
c:\ABC\virus\dodolook006.exe - Signature 'not-a-virus:AdWare.Win32.Cinmus.f' found
c:\ABC\virus\DoSSSetup.dll - Signature 'not-a-virus:AdWare.Win32.Cinmus.g' found
c:\ABC\virus\my_70017.exe
c:\ABC\virus\Skype.exe - Signature 'Trojan-PWS.Win32.OnLineGames.bi' found
c:\ABC\virus\svchost.exe - Signature 'Trojan-Downloader.Win32.Delf.asz' found
c:\ABC\virus\tempaq

8 Files scanned
(0 Archives with 0 files)
5 Signatures found
0 Suspect code-parts found
Used time: 0:02.891

显示全部楼层 · 发表于 2007-7-8 17:53:11

杀了一半. svchost.exe是47002.exe放出来的..两个连带一起过了..

Scan performed at: 2007-7-8 17:48:56
Scanning Log
NOD32 version 2384 (20070708) NT
Command line: F:\virus[1]
Operating memory - error opening [4]
Operating memory - is OK

Date: 8.7.2007 Time: 17:48:59
Anti-Stealth technology is enabled.
Scanned disks, folders and files: F:\virus[1]\
F:\virus[1]\1228.exe ?NSIS ?acpidisk.sys - a variant of Win32/Adware.Cinmus application - was a part of the deleted object
F:\virus[1]\dodolook006.exe ?NSIS ?1228.exe ?NSIS ?acpidisk.sys - a variant of Win32/Adware.Cinmus application - was a part of the deleted object
F:\virus[1]\my_70017.exe - a variant of Win32/TrojanDownloader.QQHelper.NDD trojan
F:\virus[1]\Skype.exe - probably unknown NewHeur_PE virus [7]
Number of scanned files: 16
Number of threats found: 4

[ 本帖最后由 hj5abc 于 2007-7-8 18:03 编辑 ]

显示全部楼层 · 发表于 2007-7-8 17:56:37

发现nod32会报江苏下载者成QQHelper.

显示全部楼层 · 发表于 2007-7-8 18:01:37

Exported events:

2007-7-8 18:00 [Guard] Malware found
   Virus or unwanted program 'HEUR/Malware [HEUR/Malware]'
   detected in file 'C:\Documents and Settings\Administrator\桌面\Skype.exe.
   Action performed: Delete file

2007-7-8 18:00 [Guard] Malware found
   Virus or unwanted program 'HEUR/Malware [HEUR/Malware]'
   detected in file 'C:\Documents and Settings\Administrator\桌面\my_70017.exe.
   Action performed: Delete file

2007-7-8 18:00 [Guard] Malware found
   Virus or unwanted program 'ADSPY/Cinmus.JH [ADSPY/Cinmus.JH]'
   detected in file 'C:\Documents and Settings\Administrator\桌面\DoSSSetup.dll.
   Action performed: Delete file

显示全部楼层 · 发表于 2007-7-8 18:25:39

费尔报一个木马，费尔不能正常运行了。

显示全部楼层 · 发表于 2007-7-8 18:49:50

一场虚惊，费尔死机状态，然后费尔出错退出，重新启动费尔没有事了。

[病毒样本] 新产品8个[MD5: 621DEA 12EABB 736220 A22072 A43583 9738B5 A7F81F 7BB92F]

本帖子中包含更多资源

本帖子中包含更多资源