忽悠（adware）...[MD5: 3A285F 93AD91]

显示全部楼层 · 发表于 2008-1-13 17:49:55

广告兼下载者

下载http://livetds.com/video.data (avast 报 Win32:Delf-HNG [Trj] )
原程序PASS

显示全部楼层 · 发表于 2008-1-13 17:51:59

显示全部楼层 · 发表于 2008-1-13 17:52:54

Starting the file scan:

Begin scan in 'E:\011302.rar'
E:\011302.rar
  [0] Archive type: RAR
  --> videomp3_setup_3912958.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Zlob.fee
  --> video.data
   [DETECTION] Is the Trojan horse TR/Drop.Agen.401408
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-13 17:54:04

kv2008
http://livetds.com/video.data trojandownloader.adload.bvw 2008-1-13 下午 05:53:03 已删除

显示全部楼层 · 发表于 2008-1-13 17:55:45

已删除：木马程序 Trojan-Downloader.Win32.Zlob.fee 文件: C:\Documents and Settings\shuchang\桌面\011302.rar/videomp3_setup_3912958.exe//ASPack
已删除：木马程序 Trojan-Downloader.Win32.Adload.op 文件: C:\Documents and Settings\shuchang\桌面\011302.rar/video.data//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2008-1-13 17:58:23

大蜘蛛杀一个

011302.rar\videomp3_setup_3912958.exe; I:\virus\011302.rar Trojan.DownLoader.38478
011302.rar; I:\virus 发现档案文件中有受感染的对象;;

显示全部楼层 · 发表于 2008-1-13 18:02:20

C:\Documents and Settings\Administrator\桌面\011302.rar ?RAR ?videomp3_setup_3912958.exe - Win32/TrojanDownloader.Delf.OAR 特洛伊木马
C:\Documents and Settings\Administrator\桌面\011302.rar ?RAR ?video.data - Win32/Adware.IeDefender.NAM 应用程序

NOD32杀掉

显示全部楼层 · 发表于 2008-1-13 18:02:22

C:\Documents and Settings\Don johnson\桌面\011302.rar » RAR » videomp3_setup_3912958.exe - Win32/TrojanDownloader.Delf.OAR trojan
C:\Documents and Settings\Don johnson\桌面\011302.rar » RAR » video.data - Win32/Adware.IeDefender.NAM application

显示全部楼层 · 发表于 2008-1-13 18:05:25

ESET:
C:\Documents and Settings\GUNDAM\桌面\011302.rar » RAR » videomp3_setup_3912958.exe - Win32/TrojanDownloader.Delf.OAR trojan
C:\Documents and Settings\GUNDAM\桌面\011302.rar » RAR » video.data - Win32/Adware.IeDefender.NAM application

video.data过，但是http://livetds.com这个网址被ZA的spy site blocking拦住

显示全部楼层 · 发表于 2008-1-13 18:24:01

video.dat不就是这个么
从http://livetds.com/video.data也是一样的啊
C:\Documents and Settings\GUNDAM\桌面\011302.rar » RAR » video.data - Win32/Adware.IeDefender.NAM application
哪有过了？

[病毒样本] 忽悠（adware）...[MD5: 3A285F 93AD91]

本帖子中包含更多资源

本帖子中包含更多资源

回复 9楼 leonfg 的帖子

浏览过的版块