12
返回列表 发新帖
楼主: qianwenxiang
收起左侧

[病毒样本] 3 adwares

[复制链接]
挪威的冬天
发表于 2008-2-28 21:56:42 | 显示全部楼层
信息        2008-02-28  21:54:47        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-02-28  21:54:47        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件4个                       
信息        2008-02-28  21:54:47        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2008-02-28  21:54:47        C:\Users\挪威的冬天\Desktop\C.rar\pctools.dll        Win32.Troj.CinmusT.dl.139264        清除成功       




Category:
Potentially Unwanted Software

Description:
This program may have been installed without adequate user consent.

Advice:
Review the alert details to see why the software was detected. If you do not like how the software operates or if you do not recognize and trust the publisher, consider blocking or removing the software.

Resources:
file:
C:\Users\挪威的冬天\Desktop\C.rar->ad4254.exe

webfile:
C:\Users\挪威的冬天\Desktop\C.rar|http://bbs.kafan.cn/attachment.php?aid=209871

containerfile:
C:\Users\挪威的冬天\Desktop\C.rar

View more information about this item online
hahacomcn
发表于 2008-2-28 21:58:06 | 显示全部楼层
Begin scan in 'C:\Documents and Settings\haha\桌面\C.rar'
C:\Documents and Settings\haha\桌面\C.rar
  [0] Archive type: RAR
  --> 2005.exe
      [DETECTION] Is the Trojan horse TR/Drop.Ag.kka
  --> ad4254.exe
      [DETECTION] Contains detection pattern of the dropper DR/BHO.aai
  --> pctools.dll
      [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Cinmus.JJ
      [INFO]      A backup was created as '4838be31.qua'  ( QUARANTINE )
挪威的冬天
发表于 2008-2-28 22:04:34 | 显示全部楼层
另一个解压杀俩

病毒        2008-02-28  22:01:35        病毒在文件C:\Users\挪威的冬天\Desktop\C\2005\$[33]\kernel_exec.exe中        Win32.Troj.Undef.ca.36864        处理成功(操作:删除)       
病毒        2008-02-28  22:01:34        病毒在文件C:\Users\挪威的冬天\Desktop\C\2005\$[33]\21.exe中        Win32.Troj.InjectT.gh.180736        处理成功(操作:删除)
wolffshen
发表于 2008-2-28 22:58:56 | 显示全部楼层
FS结果: 找到 1 恶意软件
AdWare.Win32.BHO (广告软件)
D:\Virus\Test\ad4254.exe 操作: 删除
swans
发表于 2008-2-28 23:43:36 | 显示全部楼层
deleted: adware not-a-virus:AdWare.Win32.BHO.aai        File: C:\Documents and Settings\swans\×ÀÃæ\C.rar/ad4254.exe//stream//data0001
啊弥陀佛
发表于 2008-2-29 10:09:00 | 显示全部楼层
微点砍掉

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Roboon
发表于 2008-2-29 16:21:43 | 显示全部楼层
Roboon:已删除: 广告软件 not-a-virus:AdWare.Win32.BHO.aai        文件: D:\Documents\桌面\C.rar/ad4254.exe//stream//data0001
已删除: 广告软件 not-a-virus:AdWare.Win32.Cinmus.cew        文件: D:\Documents\桌面\C.rar/pctools.dll
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-17 10:47 , Processed in 0.065027 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表