转KV论坛

显示全部楼层 · 发表于 2007-9-25 13:26:21

RT，红伞免杀开始多了

显示全部楼层 · 发表于 2007-9-25 13:28:42

nsis罢了

显示全部楼层 · 发表于 2007-9-25 13:42:56

dodolook367.rar >>RAR >>dodolook367.exe >>NSIS >>1629.exe >>NSIS >>acpidisk.sys - Win32/Adware.Cinmus 应用程序的变种

显示全部楼层 · 发表于 2007-9-25 13:56:12

早为免杀试验完成了双监控了，拿本事出来全免吧

显示全部楼层 · 发表于 2007-9-25 13:58:56

显示全部楼层 · 发表于 2007-9-25 14:01:24

扫描进行于：2007-9-25 13:54:25
扫描日志
NOD32版本 2548 (20070924) NT
命令行： C:\Documents and Settings\Administrator\桌面\dodolook367.rar

日期： 25.9.2007 时间：13:54:26
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\dodolook367.rar
C:\Documents and Settings\Administrator\桌面\dodolook367.rar >>RAR >>dodolook367.exe >>NSIS >>1629.exe >>NSIS >>acpidisk.sys - Win32/Adware.Cinmus 应用程序的变种
已扫描的文件数目：9
已发现的病毒数目：1
完成时间： 13:54:26 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-9-25 15:07:51

detected: adware not-a-virus:AdWare.Win32.Cinmus.po URL: http://bbs.kafan.cn/attachment.p ... /data0002//data0001

显示全部楼层 · 发表于 2007-9-25 15:42:17

acpidisk.sys
[DETECTION] Contains detection pattern of the rootkit RKIT/Cinmus.M

DoSSSetup.dll
[DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Cinmus.JH

显示全部楼层 · 发表于 2007-9-25 15:51:29

KIS7
已删除：广告程序 not-a-virus:AdWare.Win32.Cinmus.po 文件: D:\Downloads\dodolook367.rar/dodolook367.exe//stream//data0002//data0001
已删除：木马程序 Trojan-Downloader.Win32.Small.fux 文件: D:\Downloads\dodolook367.rar/my_70147.exe

显示全部楼层 · 发表于 2007-9-25 17:05:44

2007-09-25 17:05:52 应用程序保护(加载库文件) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\dodolook367\dodolook367.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nsd3.tmp\System.dll

[病毒样本] 转KV论坛

本帖子中包含更多资源

回复 1楼绅博周幸的帖子

本帖子中包含更多资源

[病毒样本] 转KV论坛

本帖子中包含更多资源

回复 1楼 绅博周幸 的帖子

本帖子中包含更多资源

回复 1楼绅博周幸的帖子