大家看看这个什么毒！卡巴斯基KIS6.0不报！

红心王子

Begin scan in 'C:\Documents and Settings\Administrator\桌面\新建文件夹'
C:\Documents and Settings\Administrator\桌面\新建文件夹\Setup.exe
  [0] Archive type: RAR SFX (self extracting)
  --> SkypeClient.exe
      [DETECTION] Is the Trojan horse TR/Baidu.H.2
  --> my_70121.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!

[ 本帖最后由 红心王子 于 2007-8-10 12:49 编辑 ]

微点卫士

微点：
木马名称:Trojan-Downloader.Win32.QQHelper.fln
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\MY_70121.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SETUP.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\SKYPECLIENT.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\1005_1017_0501_1-231.EXE
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\DODOLOOK150.EXE
4) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\OKGOGOGO.EXE
是否删除木马程序及其衍生物?

zane_xzz

exe文件解压出来一堆流氓

小飞侠.net

流氓软件早就进化为木马病毒于一身。。。

xjw_1990

卡巴7.0全删爽！
已删除: 广告软件 not-a-virus:AdWare.Win32.Cinmus.j        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\Setup[1]\Setup.exe//data.rar/dodolook150.exe//stream//data0002//data0003
已删除: 广告软件 not-a-virus:AdWare.Win32.Cinmus.j        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\Setup[1]\Setup.exe//data.rar/dodolook150.exe//stream//data0002//data0004
已删除: 木马程序 Trojan-Downloader.Win32.QQHelper.qz        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\Setup[1]\Setup.exe//data.rar/my_70121.exe
已删除: 木马程序 Trojan-Downloader.Win32.Delf.bmx        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\Setup[1]\Setup.exe//data.rar/okgogogo.exe//data0003

liaoying112

亮剑~
杀了

foundking

原帖由 xjw_1990 于 2007-8-11 18:59 发表
卡巴7.0全删爽！
已删除: 广告软件 not-a-virus:AdWare.Win32.Cinmus.j        文件: C:\Documents and Settings\所有者.IAM5CEOW248RH09\桌面\Setup[1]\Setup.exe//data.rar/dodolook150.exe//stream//data00 ...

卡巴7.0和6.0差别就那么大？我的6.0也是天天更新啊？难道说7.0认的病毒6.0就不认？

gho

已检测: 广告程序 not-a-virus:AdWare.Win32.Cinmus.j        文件: C:\Documents and Settings\gho\桌面\dodolook150.exe//stream//data0002//data0003
已检测: 广告程序 not-a-virus:AdWare.Win32.Cinmus.j        文件: C:\Documents and Settings\gho\桌面\dodolook150.exe//stream//data0002//data0004
已检测: 木马程序 Trojan-Downloader.Win32.QQHelper.qz        文件: C:\Documents and Settings\gho\桌面\my_70121.exe
已检测: 木马程序 Trojan-Downloader.Win32.Delf.bmx        文件: C:\Documents and Settings\gho\桌面\okgogogo.exe//data0003

gho

我用的卡6也是解压出来才报

东京时空

AVAST脱壳后,NIS2007马上报！绝配哈哈[:27:] [:27:]

[ 本帖最后由 东京时空 于 2007-8-14 17:41 编辑 ]