QQ梭哈外挂[MD5: 050836]

微点卫士

VirSCAN.org Scanned Report :
Scanned time   : 2007/09/10 17:24:01 (CST)
Scanner results: 38%的杀软(12/32)报告发现病毒
File Name      : download_cd5130.exe
File Size      : 657613 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 0508365ad876ce7a4ef1d9b12f986cbf
SHA1           : 1d14f9228188e5428d3565b223057575f1b7cc08
Online report  : http://virscan.org/report.php?id=0508365ad876ce7a4ef1d9b12f986cbf
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.123       2007.09.09        2007-09-09  4.32   -
小红伞         7.6.0.5         6.39.1.109        2007-09-10  2.59   TR/Baidu.H.4
Arcavir        1.0.4           200709091004      2007-09-09  2.46   -
AVAST          1.0.8           000773-3          2007-09-08  3.07   Win32:Baidubar-B [Trj]
AVG            7.5.48.442      269.13.7/992      2007-09-06  1.96   Downloader.Small.TE
BitDefender    7.60825.871905  7.14702           2007-09-10  5.33   Trojan.Cinmeng.A
CA (VET)       8.4.0.24        31.1.5119         2007-09-08  1.05   -
ClamAV         0.91.1          4226              2007-09-10  0.48   Trojan.Dropper-1805
Comodo         2.11            2.0.0.280         2007-09-10  2.99   -
大蜘蛛         4.33            2007.09.10        2007-09-10  5.81   -
ewido          4.0.0.2         2007.09.09        2007-09-09  2.59   -
冰岛杀毒       3.16.16         2007.09.09        2007-09-09  2.60   -
F-SECURE       5.51.6100       2007.09.10.02     2007-09-10  3.42   -
ViRobot        20070907        2007.09.07        2007-09-07  0.51   -
IKARUS         T3.1.1.12       2007.09.10.69478  2007-09-10  1.43   Trojan-Downloader.Win32.Delf.asz
江民杀毒       10.00.650       2007.09.09        2007-09-09  0.94   TrojanProxy.Agent.yd
卡巴斯基       5.5.10          2007.09.10        2007-09-10  0.80   -
金山毒霸       2007.6.20.249   2007.9.10         2007-09-10  0.92   -
迈克菲         5.2.00          5115              2007-09-07  1.49   Downloader-BBQ
MKS_VIR        2.01            2007.09.09        2007-09-09  2.44   -
NOD32          2.70.8          2517              2007-09-10  1.42   a variant of Win32/Adware.Cinmus application
诺曼           5.91.07         5.90              2007-09-07  10.23  -
熊猫卫士       9.04.03.0001    2007.09.09        2007-09-09  6.88   Generic Malware     
趋势           8.500-1001      4.707.00          2007-09-09  0.05   -
QuickHeal      9.00            2007.09.08        2007-09-08  4.32   -
瑞星           19.0            19.40.01.00       2007-09-10  4.29   AdWare.Win32.Dodolook.bu
SOPHOS         2.49.1          4.21              2007-09-10  3.49   Mal/Behav-125
赛门铁克       1.3.0.24        20070909.017      2007-09-09  9.84   -
nProtect       2007-09-10.00   918806            2007-09-10  13.26  -
The Hacker     6.1.10          v00183            2007-09-10  0.70   -
VBA32          3.12.2.4        20070909.1720     2007-09-09  2.06   -
VirusBuster    4.3.19:9        9.103.3/11.0      2007-09-09  5.89   -

微点：
广告软件名称:AdWare.Win32.Cinmus.ang
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ACPIDISK.SYS
是广告软件!
已成功阻止其运行,是否要删除此文件?
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\SETUP1120.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1470
远端地址:218.16.125.227(广东)
远端端口:80
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\MY_70177.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1484
远端地址:58.211.7.41(江苏·苏州)
远端端口:80
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\NEWSSETUP719.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1517
远端地址:61.184.100.32(湖北·黄石)
远端端口:80
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DOWNLOAD_CD5130.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\DODOLOOK211.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSP60.TMP\SYSTEM.DLL
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSQ62.TMP\SYSTEM.DLL
4) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\MY_SETUP.EXE
5) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSY64.TMP\BANNER.DLL
6) C:\WINDOWS\LM19\WDFMGR.EXE
7) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\SKYPECLIENT.EXE
8) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\MY_70177.EXE
9) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPAQ
10) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\NEWSSETUP719.EXE
11) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\SETUP1120.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSQ62.TMP\SYSTEM.DLL
删除失败!
延迟删除文件!

竟然还绑了这么多

[ 本帖最后由 微点卫士 于 2007-9-10 20:19 编辑 ]

wangjay1980

绑了一对流氓软件，不知道安装有提示没

PC0amera

过ewido,过kaspersky........



看来我得换杀毒软件了..