adware x 14

lsyer

这包东西很眼熟啊~

uhthn2002

C:\Documents and Settings\uhthn\Desktop\virus\dodolook391.exe : infected AdWare.Win32.Cinmus.f
C:\Documents and Settings\uhthn\Desktop\virus\a.exe : infected Trojan-PSW.Win32.Agent.mf
C:\Documents and Settings\uhthn\Desktop\virus\yuhan.exe : infected AdWare.Win32.AdMoke.au
C:\Documents and Settings\uhthn\Desktop\virus\b.exe : infected Trojan-PSW.Win32.Agent.mf
C:\Documents and Settings\uhthn\Desktop\virus\d.exe : infected Trojan-PSW.Win32.Agent.mf

xxwpk007

用AntiVirusKit扫描病毒
版本 16.0.7
病毒库签名 2007-8-22
开始时间: 2007-8-25 8:04
引擎: KAV 引擎 (AVK 17.7052), BD  引擎 (BD 17.4816)
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: stream/data0002 data0003
        在压缩档案里: G:\样本\082401[1]\dodolook391.exe
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.Cinmus.f (KAV 引擎)
对象: stream/data0002 data0004
        在压缩档案里: G:\样本\082401[1]\dodolook391.exe
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.Cinmus.j (KAV 引擎)
对象: (NSIS o)=>lzma_solid_nsis0002=>(NSIS o) lzma_nsis0000
        在压缩档案里: G:\样本\082401[1]\dodolook391.exe
        Status: 已发现病毒
        病毒: Trojan.Cinmeng.A (BD  引擎)
对象: (NSIS o)=>lzma_solid_nsis0002=>(NSIS o) lzma_nsis0002
        在压缩档案里: G:\样本\082401[1]\dodolook391.exe
        Status: 已发现病毒
        病毒: DeepScan:Generic.Adw.Cinmus.2.87334E8F (BD  引擎)
对象: dodolook391.exe
        路径: G:\样本\082401[1]
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.Cinmus.f, not-a-virus:AdWare.Win32.Cinmus.j (KAV 引擎), Trojan.Cinmeng.A, DeepScan:Generic.Adw.Cinmus.2.87334E8F (BD  引擎)
对象: my_70201.exe
        路径: G:\样本\082401[1]
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.QQHelper.wd (KAV 引擎)
对象: data0003
        在压缩档案里: G:\样本\082401[1]\15d009.exe
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.BHO.av (KAV 引擎)
对象: (NSIS o) lzma_nsis0001
        在压缩档案里: G:\样本\082401[1]\15d009.exe
        Status: 已发现病毒
        病毒: BehavesLike:Win32.ExplorerHijack (BD  引擎)
对象: 15d009.exe
        路径: G:\样本\082401[1]
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.BHO.av (KAV 引擎), BehavesLike:Win32.ExplorerHijack (BD  引擎)
对象: a.exe
        路径: G:\样本\082401[1]
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Agent.mf (KAV 引擎), MemScan:Backdoor.Hulubas.B (BD  引擎)
对象: yuhan.exe
        路径: G:\样本\082401[1]
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.AdMoke.au (KAV 引擎)
对象: b.exe
        路径: G:\样本\082401[1]
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Agent.mf (KAV 引擎), BehavesLike:Win32.ExplorerHijack (BD  引擎)
对象: d.exe
        路径: G:\样本\082401[1]
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Agent.mf (KAV 引擎), BehavesLike:Win32.ExplorerHijack (BD  引擎)
对象: mimefilte.dll
        路径: G:\样本\082401[1]
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.AdMoke.au (KAV 引擎)
分析完毕: 2007-8-25 8:04
    已检查 14 个文件
    已发现 8 个染毒文件
    发现 0 个可疑文件

xxwpk007

[Scan path] G:\样本\082401[1]
G:\样本\082401[1]\dodolook391.exe - Ok
G:\样本\082401[1]\my_70201.exe infected with Trojan.DownLoader.30531
G:\样本\082401[1]\15d009.exe - Ok
G:\样本\082401[1]\d33.exe - Ok
>G:\样本\082401[1]\a.exe - Ok
>>>G:\样本\082401[1]\yuhan.exe - Ok
>G:\样本\082401[1]\b.exe - Ok
>G:\样本\082401[1]\d.exe - Ok
G:\样本\082401[1]\d34.exe - Ok
G:\样本\082401[1]\Hsfpwcfg.exe - Ok
>G:\样本\082401[1]\mimefilte.dll - Ok
G:\样本\082401[1]\InstFunc.exe - Ok
G:\样本\082401[1]\InstFunc.dll - Ok
G:\样本\082401[1]\YingSoft-UnInstall.exe - Ok