瑞星杀BF2E67

promised

wangjay1980

广告，上报

微点卫士

微点：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BD8.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:3262
远端地址:220.181.26.77(北京)
远端端口:80
C:\DWNSETUP\STORM.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:3327
远端地址:222.185.229.87(江苏·常州)
远端端口:80
广告软件名称:AdWare.Win32.MoKeAD.ci

程序:
C:\WINDOWS\SYSTEM32\NSWBHMSX.DLL
是广告软件!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BD8.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\H9AT345O\SEFINSTALL168[1].TXT
2) C:\DWNSETUP\SSETUP.EXE
3) C:\WINDOWS\SYSTEM32\NSWBHMSX.DLL
4) C:\WINDOWS\SYSTEM32\OTYDJOUZ.DLL
5) C:\WINDOWS\SYSTEM32\YDINRXCHMRWB.EXE.TXT
6) C:\DWNSETUP\STORM.EXE
7) C:\DWNSETUP\ALEXAINSTALLER.EXE
8) C:\WINDOWS.0\SYSTEM32\ALXRES.DLL
9) C:\WINDOWS.0\SYSTEM32\ALXTB1.DLL
是否删除木马程序及其衍生物?
程序:
C:\WINDOWS.0\SYSTEM32\ALXTB1.DLL
是可疑程序，是否阻止该进程继续运行?
广告软件名称:AdWare.Win32.MoKeAD.ci

程序:
C:\WINDOWS\SYSTEM32\NSWBHMSX.DLL
是广告软件!
已成功阻止其运行,是否要删除此文件?
程序:
C:\WINDOWS.0\SYSTEM32\ALXTB1.DLL
是否删除病毒程序?

好多东西啊

红心王子

微点可以识别出Ad
最近表现不俗

微点卫士

原帖由 红心王子 于 2007-9-1 20:31 发表
微点可以识别出Ad
最近表现不俗

我用金山清理专家扫了下 ，不知道是不是在这里感染的。刚才运行的太多了，对广告的防御还有待改进

红心王子

微点对样本运行的拦截不是很周密
有待于加强，风险性还是有的

碧水寒潭

[:1:] Start of the scan: 2007年9月1日  20:50

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\bd8.zip
  [0] Archive type: ZIP
  --> bd8.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [INFO]      The file was deleted!


End of the scan: 2007年9月1日  20:50
Used time: 00:09 min

The scan has been done completely.

wangjay1980

Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Namestnikov Yury
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com


> Attachment: bd8.zip

欠妳緈諨

dolphin

瑞星报
AdWare.Win32.AdMoke.fl