这个东西

显示全部楼层 · 发表于 2007-11-27 12:06:34

这个东西，我不小心下载了，又不小心运行了，它很大方的从网上下了些东西送给我

h　ttp://www.game929.com/CD_setup.exe
h　ttp://www.xangame.com/CD_setup.exe
我传不上附件，补充一下，它会在C盘根目录下生生名为root的目录，里面有若干个小可爱。windows和system32下也有生成。
它有个日志文件里有这个下载
h　ttp://www.qinlo.com/pv0062.exe

[ 本帖最后由流清泉于 2007-11-27 13:18 编辑 ]

显示全部楼层 · 发表于 2007-11-27 12:12:28

我正在找福尔摩斯探案－玫瑰纹身，游戏没找到，到碰到了这些东西。

显示全部楼层 · 发表于 2007-11-27 12:13:48

LZ 最好打包一下。。。

显示全部楼层 · 发表于 2007-11-27 12:17:00

我传不上附件啊，提示要找管理员大人。

显示全部楼层 · 发表于 2007-11-27 12:18:40

skype dodolook ok8 my_70177

显示全部楼层 · 发表于 2007-11-27 12:35:05

不大啊
才不到500K

显示全部楼层 · 发表于 2007-11-27 12:37:15

Starting the file scan:

Begin scan in 'F:\Virus\CD_setup.rar'
F:\Virus\CD_setup.rar
  [0] Archive type: RAR
--> CD_setup.exe
   [1] Archive type: RAR SFX (self extracting)
   --> SkypeClient.exe
      [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-11-27 12:49:22

已上报～

显示全部楼层 · 发表于 2007-11-27 12:57:37

信息 2007-11-27  12:57:27 您此次查毒共查出2个病毒以及危险代码
信息 2007-11-27  12:57:27 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件9个
信息 2007-11-27  12:57:27 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
风险程序 2007-11-27  12:57:27 C:\Documents and Settings\Norways Winter\桌面\CD_setup.rar\CD_setup.exe\BindFile\SkypeClient.exe Win32.Adware.AgentT.af.135168 跳过，未处理
病毒 2007-11-27  12:57:26 C:\Documents and Settings\Norways Winter\桌面\CD_setup.rar\CD_setup.exe\BindFile\ok8.exe Win32.TrojDownloader.AdLoad.mf.248430 跳过，未处理

显示全部楼层 · 发表于 2007-11-27 13:05:00

D:\病毒测试\未解压样本\CD_setup.rar » RAR » CD_setup.exe » RAR » dodolook211.exe » NSIS » 197.exe » NSIS » acpidisk.sys - a variant of Win32/Adware.Cinmus application

[病毒样本] 这个东西

本帖子中包含更多资源

回复 7楼秋叶濛濛的帖子

[病毒样本] 这个东西

本帖子中包含更多资源

回复 7楼 秋叶濛濛 的帖子

回复 7楼秋叶濛濛的帖子