toolbar adware 31C318

显示全部楼层 · 发表于 2007-8-15 12:59:34

微点：
程序:
C:\PROGRAM FILES\FOREXCULT TOOLBAR\FOREXCULT.DLL
是可疑程序，是否阻止该进程继续运行?
程序:
C:\PROGRAM FILES\FOREXCULT TOOLBAR\FOREXCULT.DLL
是否删除病毒程序?
程序:
C:\PROGRAM FILES\FOREXCULT TOOLBAR\FOREXCULT.DLL
是可疑程序，是否阻止该进程继续运行?
程序:
C:\PROGRAM FILES\FOREXCULT TOOLBAR\FOREXCULT.DLL
删除失败!

延迟删除文件!
程序:
C:\PROGRAM FILES\FOREXCULT TOOLBAR\FOREXCULT.DLL
是否删除病毒程序?

显示全部楼层 · 发表于 2007-8-15 13:00:05

Starting the file scan:

Begin scan in 'G:\样本\样本'
G:\样本\样本\
  forexcult toolbar.exe
   [DETECTION] Contains signature of the dropper DR/Mostofate.E.4
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-8-15 13:01:07

已检测到: 广告软件 not-a-virus:AdWare.Win32.Mostofate.e 文件: G:\样本\样本\forexcult toolbar.exe//stream//data0004

显示全部楼层 · 发表于 2007-8-15 13:02:59

蜘蛛挂

用AntiVirusKit扫描病毒
版本 16.0.7
病毒库签名 2007-8-14
开始时间: 2007-8-15 13:01
引擎: KAV 引擎 (AVK 17.6865), BD  引擎 (BD 17.4729)
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: stream data0004
在压缩档案里: G:\样本\样本\forexcult toolbar.exe
Status: 已发现病毒
病毒: not-a-virus:AdWare.Win32.Mostofate.e (KAV 引擎)
对象: (NSIS o) lzma_solid_nsis0004
在压缩档案里: G:\样本\样本\forexcult toolbar.exe
Status: 已发现病毒
病毒: Adware.Toolbar.Softomate.E (BD  引擎)
对象: forexcult toolbar.exe
路径: G:\样本\样本
Status: 已发现病毒
病毒: not-a-virus:AdWare.Win32.Mostofate.e (KAV 引擎), Adware.Toolbar.Softomate.E (BD  引擎)
分析完毕: 2007-8-15 13:01
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-8-15 13:08:34

已检测: 广告程序 not-a-virus:AdWare.Win32.Mostofate.e 文件: C:\Documents and Settings\gho\桌面\forexcult toolbar.exe//stream//data0004

显示全部楼层 · 发表于 2007-8-15 13:25:52

感染: not-a-virus:AdWare.Win32.Mostofate.e
文件: 样本[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\7UWZBXSL
进程: Maxthon.exe

显示全部楼层 · 发表于 2007-8-15 13:32:42

大蜘蛛挂，小蜘蛛没挂~~~广告软件

显示全部楼层 · 发表于 2007-8-15 13:33:36

Virus: not-a-virus:AdWare.Win32.Softomate.e

An attempt was made to open an infected file.

File: 样本[1].rar
Directory: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\IX55K83W

显示全部楼层 · 发表于 2007-8-15 14:06:26

扫描开始时间: 2007-8-15 14:05:36
扫描日志
NOD32 版本 2461 (20070815) NT
命令行: F:\virus\样本.rar

日期: 2007年8月15日时间: 14:05:38
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\样本.rar
F:\virus\样本.rar ?RAR ?forexcult toolbar.exe ?NSIS ?forexcult.dll<病毒 - Win32/Adware.Softomate 应用程序>
已扫描文件数量: 7
已发现病毒数量: 1
完成时间: 14:05:50 总共扫描时间: 12 秒 (00:00:12)

[病毒样本] toolbar adware 31C318

本帖子中包含更多资源