楼主: lanvin
收起左侧

[病毒样本] 比较恶心的一个病毒 0368d0

[复制链接]
qianwenxiang
发表于 2007-8-9 23:06:51 | 显示全部楼层
Win32:HoaxAlarm-C [Adw]
yinxuchina
发表于 2007-8-9 23:53:13 | 显示全部楼层


kv2008网页监控的引擎好像是独立的,监控速度很快

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zfydl
发表于 2007-8-10 00:11:32 | 显示全部楼层
小红伞检测到但却挡不住,中招了。郁闷



[ 本帖最后由 zfydl 于 2007-8-10 00:51 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
moonsilver
发表于 2007-8-10 00:51:22 | 显示全部楼层
瑞星系统防御发现程序注册表访问违规

应用程序信息
文件名:C:\DOCUMENTS AND SETTINGS\MOONSILVER\桌面\DD.EXE
版本:
厂商:
PID: 1004       TID: 1900

动作目标:HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\INTEL SYSTEM TOOL
动作:注册表项:HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\INTEL SYSTEM TOOL
修改

规则信息
名称:
描述:


2007-8-10 0:51:13
woai_jolin
发表于 2007-8-10 06:34:40 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
taihuxian
发表于 2007-8-10 06:52:08 | 显示全部楼层
Scan performed at: 2007-8-10 6:51:15
Scanning Log
NOD32 version 2448 (20070809) NT
Command line: C:\Documents and Settings\Administrator\×ÀÃæ\dd.rar
Operating memory - is OK

Date: 10.8.2007  Time: 06:51:20
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Administrator\×ÀÃæ\dd.rar
C:\Documents and Settings\Administrator\×ÀÃæ\dd.rar ?RAR ?dd.exe - a variant of Win32/TopAntiSpyware trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 06:51:21 Total scanning time: 1 sec (00:00:01)
liaoying112
发表于 2007-8-10 09:16:26 | 显示全部楼层
小A拦截了,广告
king6808
发表于 2007-8-10 10:22:30 | 显示全部楼层
AhnLab-V3 2007.8.9.2 2007.08.09 -
AntiVir 7.4.0.57 2007.08.09 ADSPY/AntiGold
Authentium 4.93.8 2007.08.09 -
Avast 4.7.1029.0 2007.08.09 Win32:HoaxAlarm-C
AVG 7.5.0.476 2007.08.09 Adware Generic.FSD
BitDefender 7.2 2007.08.10 Trojan.Fakealert.BE
CAT-QuickHeal 9.00 2007.08.09 Hoax.Avgold.h (Not a Virus)
ClamAV 0.91 2007.08.10 Trojan.Startpage-339
DrWeb 4.33 2007.08.10 Trojan.Fakealert
eSafe 7.0.15.0 2007.07.31 Win32.Hoax.Avgold.h
eTrust-Vet 31.1.5047 2007.08.10 -
Ewido 4.0 2007.08.09 Trojan.TopAntiSpyware
FileAdvisor 1 2007.08.10 -
Fortinet 2.91.0.0 2007.08.10 W32/Avgold
F-Prot 4.3.2.48 2007.08.09 -
F-Secure 6.70.13030.0 2007.08.10 not-virus:Hoax.Win32.Avgold.h
Ikarus T3.1.1.12 2007.08.09 Trojan.Win32.Agent.EP
Kaspersky 4.0.2.24 2007.08.10 not-virus:Hoax.Win32.Avgold.h
McAfee 5094 2007.08.09 Spyre
Microsoft 1.2704 2007.08.10 Program:Win32/AntivirusGold
NOD32v2 2448 2007.08.10 a variant of Win32/TopAntiSpyware
Norman 5.80.02 2007.08.09 -
Panda 9.0.0.4 2007.08.09 Adware/Antivirus-gold
Prevx1 V2 2007.08.10 -
Rising 19.35.40.00 2007.08.10 -
Sophos 4.19.0 2007.08.01 -
Sunbelt 2.2.907.0 2007.08.10 AntiVirus Gold
Symantec 10 2007.08.10 Adware.Topantispyware
TheHacker 6.1.7.166 2007.08.09 Aplicacion/Avgold.h
VBA32 3.12.2.2 2007.08.09 Trojan.Fakealert
VirusBuster 4.3.26:9 2007.08.09 Hoax.AvGold.A
Webwasher-Gateway 6.0.1 2007.08.09 Ad-Spyware.AntiGold
qwerasdf123
发表于 2007-8-10 10:39:05 | 显示全部楼层
做这种应该后台刷广告
还能赚点银子
287669789
发表于 2007-8-10 10:47:42 | 显示全部楼层
生成 C:\WINDOWS\system32\hookdump.exe
自启动,任务管理器即可结束
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-5 16:51 , Processed in 0.084669 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表