[c6078d 104cb7 e38c8a]早餐2

显示全部楼层 · 发表于 2007-8-5 09:03:20

微点:
CS.EXE运行即退出
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WD.EXE
1) C:\DELETEFILEDOS.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WD.EXE
1) C:\DELETEFILEDOS.BAT
是否删除可疑程序?
广告软件名称:AdWare.Win32.BHO.nv

程序:
C:\PROGRAM FILES\COMMON FILES\CPUSH\CPUSH.DLL
是广告软件!
已成功阻止其运行,是否要删除此文件?
广告软件名称:AdWare.Win32.BHO.nv

程序:
C:\PROGRAM FILES\COMMON FILES\CPUSH\CPUSH.TMP
是广告软件!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SG.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\CPUSH\UNINST.EXE
2) C:\PROGRAM FILES\COMMON FILES\CPUSH\CPUSH.TMP
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-5 09:15:37

AVK报

版本 16.0.7

双引擎反病毒签名 2007-8-4
开始时间: 2007-8-5 9:12
引擎: KAV 引擎 (AVK 17.4653), BD 引擎 (BD 17.3393)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: wd.exe
在压缩档案里: C:\Documents and Settings\1\桌面\first.rar
Status: 已发现病毒

显示全部楼层 · 发表于 2007-8-5 09:22:49

微点只是限制，并不能完全清除。

显示全部楼层 · 发表于 2007-8-5 09:23:00

Win32:Small-HHY [Trj]

显示全部楼层 · 发表于 2007-8-5 09:27:14

原帖由 jhtl 于 2007-8-5 09:22 发表
微点只是限制，并不能完全清除。

果然如此,不过限制后系统还是安全的嘛.微点是行为检测的,这点满符合它的性格的[:26:]

显示全部楼层 · 发表于 2007-8-5 09:39:49

onecare杀了

[ 本帖最后由 tracydk 于 2007-8-5 09:41 编辑 ]

显示全部楼层 · 发表于 2007-8-5 09:42:47

view detail打开再截呀

什么都看不到

显示全部楼层 · 发表于 2007-8-5 09:47:33

原帖由 jimmyleo 于 2007-8-5 09:42 发表
view detail打开再截呀

什么都看不到

这个

[ 本帖最后由 tracydk 于 2007-8-5 09:49 编辑 ]

显示全部楼层 · 发表于 2007-8-5 09:52:33

已隔离: 病毒 Packed.Win32.PePatch.dk (变种) 文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\first.rar/cs.exe//PE_Patch//PE_Patch
已删除: 广告程序 not-a-virus:AdWare.Win32.BHO.cx 文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\first.rar/sg.exe//stream//data0001
已删除: 木马程序 Trojan-Downloader.Win32.Small.ewc 文件: J:\软件\软件安装文件\★ 杀毒防护\★ Kaspersky\key及工具\key\first.rar/wd.exe//UPack

7.0.0.125报3个

[病毒样本] [c6078d 104cb7 e38c8a]早餐2

本帖子中包含更多资源

本帖子中包含更多资源

回复 #7 tracydk 的帖子

本帖子中包含更多资源