2 adwares

显示全部楼层 · 发表于 2008-2-6 23:49:44

春节快乐～

显示全部楼层 · 发表于 2008-2-6 23:50:38

deleted: riskware not-a-virus:Downloader.Win32.WinFixer.bp File: C:\Documents and Settings\Administrator\×ÀÃæ\PROGRAM_FILES.rar/mc0.exe

显示全部楼层 · 发表于 2008-2-6 23:52:15

Starting the file scan:

Begin scan in 'K:\PROGRAM FILES.rar'
K:\PROGRAM FILES.rar
  [0] Archive type: RAR
  --> mc0.exe
   [DETECTION] Contains detection pattern of the SPR/Dldr.WinFixer.BP program
  --> UGDCcw0.exe
   [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
   [INFO]    A backup was created as '47f8d7cd.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-2-6 23:52:28

2008/2/6 23:51:05 文件: C:\Users\jehovah_king\Desktop\PROGRAM FILES.rar 档案文件RAR
2008/2/6 23:51:05 文件: C:\Users\jehovah_king\Desktop\PROGRAM FILES.rar/mc0.exe 检测到风险软件 'not-a-virus:Downloader.Win32.WinFixer.bp'
2008/2/6 23:51:06 文件: C:\Users\jehovah_king\Desktop\PROGRAM FILES.rar/UGDCcw0.exe 压缩文件PE_Patch
2008/2/6 23:51:06 文件: C:\Users\jehovah_king\Desktop\PROGRAM FILES.rar/UGDCcw0.exe//PE_Patch 正常 iChecker
2008/2/6 23:51:06 文件: C:\Users\jehovah_king\Desktop\PROGRAM FILES.rar/UGDCcw0.exe 正常已扫描

显示全部楼层 · 发表于 2008-2-7 00:16:32

F:\virus\PROGRAM FILES.rar » RAR » mc0.exe - Win32/Adware.AVSystemCare application

显示全部楼层 · 发表于 2008-2-7 00:20:42

PROGRAM FILES.rar\mc0.exe;C:\Documents and Settings\Administrator\桌面\PROGRAM FILES.rar;Trojan.DownLoader.38408;;
PROGRAM FILES.rar;C:\Documents and Settings\Administrator\桌面;发现档案文件中有受感染的对象;;

显示全部楼层 · 发表于 2008-2-7 00:22:18

AVAST 报广告gen

显示全部楼层 · 发表于 2008-2-7 01:09:55

信息 1998-02-07  01:09:37 您此次查毒共查出2个病毒以及危险代码
信息 1998-02-07  01:09:37 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件5个
信息 1998-02-07  01:09:37 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
风险程序 1998-02-07  01:09:37 C:\Users\挪威的冬天\Desktop\PROGRAM FILES.rar\UGDCcw0.exe Win32.Adware.WinPCDoctor.299008 跳过，未处理
病毒 1998-02-07  01:09:36 C:\Users\挪威的冬天\Desktop\PROGRAM FILES.rar\mc0.exe Win32.Troj.Unknown.819200 跳过，未处理

新年快乐

显示全部楼层 · 发表于 2008-2-7 01:24:52

IK
I:\virus\test\mc0.exe - Signature 'DroppedWin32.Worm.Stration.EM' found
I:\virus\test\UGDCcw0.exe - Signature 'DroppedWin32.Worm.Stration.EM' found

2 Files scanned
(0 Archives with 0 files)
2 Signatures found
0 Suspect code-parts found
Used time: 0:00.094

显示全部楼层 · 发表于 2008-2-7 09:24:10

木马名称:Trojan.Win32.Genetik.fdu

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\MC0.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[病毒样本] 2 adwares

本帖子中包含更多资源