360杀毒杀出来的，金山不包是不是病毒？

显示全部楼层 · 发表于 2012-4-25 11:08:23

http://r.virscan.org/report/bb205a7a4006955fad5a99fb5e385625.html

显示全部楼层 · 发表于 2012-4-25 11:24:28

大蜘蛛：
FirstRun.exe infected with Trojan.StartPage.37440

显示全部楼层 · 发表于 2012-4-25 11:25:34

本帖最后由荷韵诗于 2012-4-25 11:27 编辑

瑞星没反应

我中毒了

显示全部楼层 · 发表于 2012-4-25 11:28:52

eset 报壳
C:\Users\微亿毫\Desktop\FirstRun.zip > ZIP > FirstRun.exe > AUTOIT > script.au3 - Win32/Packed.Autoit.C.Gen 潜在的不受欢迎应用程序

显示全部楼层 · 发表于 2012-4-25 11:28:55

荷韵诗发表于 2012-4-25 11:25
瑞星没反应我中毒了

你双击了？？

显示全部楼层 · 发表于 2012-4-25 11:29:36

留侯发表于 2012-4-25 11:24
大蜘蛛：
FirstRun.exe infected with Trojan.StartPage.37440

卡巴都没杀，蜘蛛居然杀了

显示全部楼层 · 发表于 2012-4-25 11:36:10

更像是流氓软件修改IE访问网络,微点全部拦下.最后好像是
"C:\Windows\system32\rundll32.exe" "C:\Windows\system32\Wininet.dll",DispatchAPICall 1
c:\Windows\system32\cmd.exe /c ping 127.0.0.1 -n 3&del /q "Z:\FirstRun.exe"

显示全部楼层 · 发表于 2012-4-25 11:39:25

Howl 发表于 2012-4-25 11:36
更像是流氓软件修改IE访问网络,微点全部拦下.最后好像是
"C:\Windows\system32\rundll32.exe" "C:\Windows ...

没什么，就一个startpage而已，而且这个也不算太过分，至少没锁定主页，也没修改启动项。它改主页你还可以改回来，算是比较低级的一个木马

显示全部楼层 · 发表于 2012-4-25 11:39:59

荷韵诗发表于 2012-4-25 11:25
瑞星没反应我中毒了

不用担心，看我8楼回复

显示全部楼层 · 发表于 2012-4-25 11:45:58

/tiao眼镜鱼发表于 2012-4-25 11:29
卡巴都没杀，蜘蛛居然杀了

就一个低级的木马，而且危害不大

[病毒样本] 360杀毒杀出来的，金山不包是不是病毒？

本帖子中包含更多资源