再来7个[MD5: 571111 3C7D01 9EE587 0C426C 1B81BF 9C10E9 604E24]

显示全部楼层 · 发表于 2007-9-3 20:55:16

C:\ABC\popinstall.exe - 特征码 'not-a-virus:AdWare.Win32.Rond.c' 被发现
C:\ABC\soa.exe - 可疑代码段被发现 (Level: 150)
C:\ABC\UnInstall.exe - 特征码 'Trojan.Win32.Small.oa' 被发现
C:\ABC\winpop.exe - 特征码 'not-a-virus:AdWare.Win32.Rond.c' 被发现
C:\ABC\zsmscc070901.dll - 特征码 'Trojan-Spy.Win32.Delf.uh' 被发现
C:\ABC\zsmscc070901.exe - 特征码 'Trojan-Spy.Win32.Agent.pn' 被发现
C:\ABC\zsmscc32.dll - 可疑代码段被发现 (Level: 30)
7 文件被扫描
(0 压缩档 0 文件)
5 特征码被侦测
2 可疑代码段被发现
耗时: 0:00.140

[ 本帖最后由 promised 于 2007-9-3 20:57 编辑 ]

显示全部楼层 · 发表于 2007-9-3 20:56:45

样本那？？

显示全部楼层 · 发表于 2007-9-3 20:57:40

现在好了

显示全部楼层 · 发表于 2007-9-3 20:58:43

--> winpop.exe
   [DETECTION] Is the Trojan horse TR/Popwin.DE
  --> zsmscc32.dll
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> zsmscc070901.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> popinstall.exe
   [DETECTION] Is the Trojan horse TR/Popwin.DE.1
  --> UnInstall.exe
   [DETECTION] Is the Trojan horse TR/Small.OA
   [INFO]    A backup was created as '470a6c16.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!
貌似里面就5个东西

显示全部楼层 · 发表于 2007-9-3 20:59:24

7个
有几个系统属性的

显示全部楼层 · 发表于 2007-9-3 20:59:35

我看错了=。= 我们一人错一次=。=

显示全部楼层 · 发表于 2007-9-3 21:00:13

微点：
广告软件名称:AdWare.Win32.Rond.d

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WINPOP.EXE
是广告软件!
已成功阻止其运行,是否要删除此文件?
广告软件名称:AdWare.Win32.Rond.f

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\POPINSTALL.EXE
是广告软件!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan.Win32.Small.aau

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\UNINSTALL.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SOA.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ZSMSCC070901.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\ZSMSCC070901.EXE
2) C:\PROGRAM FILES\INTERNET EXPLORER\ZSMSCC32.DLL
3) C:\PROGRAM FILES\INTERNET EXPLORER\ZSMSCC070901.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-3 21:00:20

显示全部楼层 · 发表于 2007-9-3 21:07:12

detected: adware not-a-virus:AdWare.Win32.Rond.c File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/winpop.exe
detected: adware not-a-virus:AdWare.Win32.Rond.c File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/popinstall.exe
detected: Trojan program Trojan.Win32.Small.oa File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/UnInstall.exe

显示全部楼层 · 发表于 2007-9-3 21:32:16

已检测到: 广告软件 not-a-virus:AdWare.Win32.Rond.c URL: http://bbs.kafan.cn/attachment.php?aid=122968//winpop.exe

[病毒样本] 再来7个[MD5: 571111 3C7D01 9EE587 0C426C 1B81BF 9C10E9 604E24]

本帖子中包含更多资源

回复 2楼 za1012 的帖子

回复 4楼 za1012 的帖子

本帖子中包含更多资源