4X（1黑3白，3.exe黑）

显示全部楼层 · 发表于 2012-3-11 13:11:54

本帖最后由绅博周幸于 2012-3-12 16:29 编辑

显示全部楼层 · 发表于 2012-3-11 13:18:15

都是广告软件。。

，第四个，微点右键 KILL

显示全部楼层 · 发表于 2012-3-11 13:18:31

avast:

1.zip win32:adware-ss 金山报安全
2.zip win32:adware-gen 金山报安全
3.zip win32:adware-aaq 金山kill
4.zip 过avast 金山报谨慎

显示全部楼层 · 发表于 2012-3-11 13:18:40

本帖最后由 zmzcy 于 2012-3-11 13:21 编辑

360 kill 3X
第4个无法运行

显示全部楼层 · 发表于 2012-3-11 13:19:51

本帖最后由迷惘的执著于 2012-3-11 13:23 编辑

诺顿

第1X信誉差
kill 2，4,

完整路径: C:\Users\Chery\Desktop\1.exe
____________________________
____________________________
开发人员 SearchLink Co., Ltd.
版本 0.1.1.502
识别时间 2012/3/11 星期日 ( 13:20:28 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
少量用户信任的文件
诺顿社区中有数百名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 1 年 2 个月前发行。
____________________________
不良
有许多迹象表明此文件不可信。
____________________________
源文件:
winrar_4.11.exe

创建的文件:
winrar.exe

创建的文件:
1.exe
____________________________
文件指纹 - SHA:
f5c037ab9f7a3544e541f17ea4dc637d284cf516a6082cd202147956bf1988cf
____________________________
文件指纹 - MD5:
4fce669c429d888dedfa89d685f3fe43
____________________________

完整路径: c:\users\chery\desktop\2.exe
____________________________
____________________________
在电脑上的创建时间 2012/3/11 星期日 ( 13:20:33 )
上次使用时间 2012/3/11 星期日 ( 13:20:33 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: c:\users\chery\desktop\2.exe
已阻止
____________________________
文件指纹 - SHA:
3b135cffd95743f63a8df3b4749eb59fd373c2f94a75b6c6fab87b1a78d050ca
____________________________
文件指纹 - MD5:
6ca7287205f7b4f2efbc927684c42a56
____________________________

完整路径: c:\users\chery\desktop\4.exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/3/11 星期日 ( 13:21:19 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: c:\users\chery\desktop\4.exe
已删除
____________________________
文件指纹 - SHA:
f93de9b3718166817b8f3b1feb9274525d1ebff4a74fb040a0736afc4f093c46
____________________________
文件指纹 - MD5:
df513487acc1774c02a3df852127d734
____________________________

显示全部楼层 · 发表于 2012-3-11 13:20:07

蓝天二号发表于 2012-3-11 13:18
都是广告软件。。，第四个，微点右键 KILL

不错不错，BD一个都没扫到

显示全部楼层 · 发表于 2012-3-11 13:21:36

绅博周幸发表于 2012-3-11 13:20
不错不错，BD一个都没扫到

看来BD对广告软件部敏感。。

显示全部楼层 · 发表于 2012-3-11 13:24:17

zmzcy 发表于 2012-3-11 13:18
360 kill 3X
第4个无法运行

运行后弹出一个错误提示：“无法启动此程序，因为计算机中丢失MSVCP100.dll。尝试重新安装该程序以解决此问题。” 这是什么原因呢？这是因为系统未安装VC运行库的问题

显示全部楼层 · 发表于 2012-3-11 13:26:03

3.zip DR/Delphi.Gen dropper
2.zip ADWARE/Adware.16040.3
1.zip TR/Adware-SS.A.34 Trojan
4.zip to Avira

显示全部楼层 · 发表于 2012-3-11 13:27:11

mb kill1x

被感染文件数目： 1
D:\下载文件夹\1\1.exe (Adware.Kraddare) -> 没采取任何行动。

(结束)

[病毒样本] 4X（1黑3白，3.exe黑）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源