请问是不是病毒

显示全部楼层 · 发表于 2007-10-31 22:54:13

我的kav居然扫描不了，不知道是不是病毒，
用rar也压缩不了，只能改名了，原来是exe

显示全部楼层 · 发表于 2007-10-31 22:59:46

上报看看吧，是个包

显示全部楼层 · 发表于 2007-10-31 23:10:14

费尔和微点报了

显示全部楼层 · 发表于 2007-10-31 23:11:09

解包出来的东西，大概是个百度的什么浏览器插件。

[NSIS].nsi 的内容：

ReadRegStr 1 2147483650 25 49 0
Assign 0 52
IntCmp 56 60 4 5 6 0
Goto 7
Abort
Abort
SetFlag 8 62
SetOutPath $INSTDIR\img
File imglist.bmp
File logo.bmp
SetOutPath $INSTDIR
File baidubar.dat
File BaiduBar.dll
WriteReg 2147483650 123 49 147 1
WriteReg 2147483650 123 160 168 1
Return
SetOutPath $INSTDIR
RegisterDLL $INSTDIR\BaiduBar.dll DllRegisterServer 4294967258
Return

显示全部楼层 · 发表于 2007-10-31 23:16:17

是百度？那就不用上报了，卡巴是不杀百度的

显示全部楼层 · 发表于 2007-10-31 23:34:43

是百度超级搜霸。。。。。。。。

显示全部楼层 · 发表于 2007-11-1 07:10:26

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\dzh.rar'
C:\Users\morgan\Documents\
  dzh.rar
[0] Archive type: RAR
--> dzh\baidubar.dat
--> dzh\BaiduBar.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/BaiduBar.Z.2
      [WARNING] Infected files in archives cannot be repaired!
--> dzh\img\imglist.bmp
--> dzh\img\logo.bmp
--> dzh\[NSIS].nsi
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-11-1 07:10:56

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\dzh(2).rar'
C:\Users\morgan\Documents\
  dzh(2).rar
   [DETECTION] Is the Trojan horse TR/Drop.BaiduBar.A
   [INFO]    The file was deleted!

请问是不是病毒

本帖子中包含更多资源

本帖子中包含更多资源