not-a-virus:AdWare.Win32.VB.h

显示全部楼层 · 发表于 2007-10-5 10:54:38

蜘蛛挂了

显示全部楼层 · 发表于 2007-10-5 11:02:21

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\NEWS.rar'
C:\Users\morgan\Documents\
  NEWS.rar
[0] Archive type: RAR
--> NEWS.EXE
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Toolbar.VB.D
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-5 11:06:01

detected: adware not-a-virus:AdWare.Win32.VB.h URL: http://bbs.kafan.cn/attachment.php?aid=135535//NEWS.EXE

显示全部楼层 · 发表于 2007-10-5 11:09:41

wido anti-spyware - 扫描报告
---------------------------------------------------------

+ 创建于: 11:09:05 2007-10-5

+ 扫描结果:

C:\Documents and Settings\zh\桌面\NEWS.rar/NEWS.EXE -> Adware.VB : 已清除。

金山干掉

显示全部楼层 · 发表于 2007-10-5 12:49:21

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEWS.EXE
修改注册表项:
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page
是否阻止?

显示全部楼层 · 发表于 2007-10-5 13:46:03

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.2.8
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发, 捆绑流,
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\Virus\NEWS.rar>>NEWS.EXE 检测到 Generic.StartPage.VB
检测到了 1 个未知的恶意程序，请上报。
任务扫描完成。共耗费的时间：0-00-00 00:00:00:0080，共扫描的文件数量：2，共扫描到的威胁数量：1，威胁率：0.5

显示全部楼层 · 发表于 2007-10-5 14:25:33

RX不杀。

显示全部楼层 · 发表于 2007-10-5 14:42:50

NOD32：C:\Documents and Settings\Administrator\桌面\NEWS.rar ?RAR ?NEWS.EXE - Win32/StartPage.NCJ 木马

显示全部楼层 · 发表于 2007-10-5 15:05:51

已删除：广告程序 not-a-virus:AdWare.Win32.VB.h 文件　: G:\10.5\NEWS.rar/NEWS.EXE

[病毒样本] not-a-virus:AdWare.Win32.VB.h

本帖子中包含更多资源