[MD5: 32784D]

显示全部楼层 · 发表于 2007-9-19 13:38:45

卡巴能发现，但不能删除

显示全部楼层 · 发表于 2007-9-19 13:46:20

Win32:Baidu-B [Adw]

显示全部楼层 · 发表于 2007-9-19 13:48:05

deleted: Trojan program Trojan-Downloader.NSIS.Agent.m File: C:\Documents and Settings\Owner\×ÀÃæ\VSetup.exe//UPX//stream//data0073//stream//Script
删了

显示全部楼层 · 发表于 2007-9-19 13:52:16

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\VSetup.exe'
C:\Documents and Settings\Administrator\My Documents\
  VSetup.exe
   [DETECTION] Contains detection pattern of the dropper DR/Dldr.NSIS.Agent.M.11
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-9-19 14:03:42

没有人运行么

nsis 捆了百度
还有一个联网程序在附件里
AhnLab-V3 2007.9.19.0 2007.09.19 -
AntiVir 7.6.0.10 2007.09.19 -
Authentium 4.93.8 2007.09.18 -
Avast 4.7.1043.0 2007.09.18 -
AVG 7.5.0.485 2007.09.18 -
BitDefender 7.2 2007.09.19 -
CAT-QuickHeal 9.00 2007.09.18 -
ClamAV 0.91.2 2007.09.19 -
DrWeb 4.33 2007.09.19 -
eSafe 7.0.15.0 2007.09.17 Suspicious Trojan/Worm
eTrust-Vet 31.2.5146 2007.09.19 -
Ewido 4.0 2007.09.18 -
FileAdvisor 1 2007.09.19 -
Fortinet 3.11.0.0 2007.09.19 -
F-Prot 4.3.2.48 2007.09.18 -
F-Secure 6.70.13030.0 2007.09.19 -
Ikarus T3.1.1.12 2007.09.19 -
Kaspersky 4.0.2.24 2007.09.19 -
McAfee 5122 2007.09.18 -
Microsoft 1.2803 2007.09.19 -
NOD32v2 2540 2007.09.19 -
Norman 5.80.02 2007.09.18 -
Panda 9.0.0.4 2007.09.19 -
Prevx1 V2 2007.09.19 -
Rising 19.41.20.00 2007.09.19 -
Sophos 4.21.0 2007.09.19 -
Sunbelt 2.2.907.0 2007.09.15 -

感觉不是毒。。。。。。。。。。。。

[ 本帖最后由风野胤于 2007-9-19 14:16 编辑 ]

显示全部楼层 · 发表于 2007-9-19 14:10:21

2007-09-19 14:09:29 应用程序保护(加载库文件) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\VSetup[1]\VSetup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsk7.tmp\InstallOptions.dll
2007-09-19 14:09:29 应用程序保护(加载库文件) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\VSetup[1]\VSetup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsk7.tmp\InstallOptions.dll

显示全部楼层 · 发表于 2007-9-19 15:00:58

谢谢版主，选择处理所有时，只有跳过，我是选择删除文档删掉的，卡巴也只是把PART1删掉了，第二部分没有删掉。不知道版主这不是这样。

显示全部楼层 · 发表于 2007-9-19 16:47:25

运行了，是汉化补丁……

显示全部楼层 · 发表于 2007-9-20 14:33:50

NOD32v2 2540 2007.09.19 -

[病毒样本] [MD5: 32784D]

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼 wangjay1980 的帖子

浏览过的版块