Adware

显示全部楼层 · 发表于 2008-3-14 02:30:17

今天搜一个网站，搜到的全都是这个。。。。

显示全部楼层 · 发表于 2008-3-14 02:52:30

虽然与楼主用的一样是nod32，但是我还是要扫一扫

ESS扫描日志
病毒库版本: 2945 (20080313)
日期: 2008-3-14 时间: 2:54:57
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\NBA桌面\1123.zip
D:\Documents and Settings\NBA\桌面\1123.zip > ZIP > 1123.exe - Win32/TrojanDownloader.Adload.NEW 特洛伊木马的变种
已扫描的对象数: 1
发现的威胁数: 1
完成时间: 2:55:07 总扫描时间: 10 秒 (00:00:10)

显示全部楼层 · 发表于 2008-3-14 05:05:13

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\1123.zip'
C:\Documents and Settings\Administrator\桌面\1123.zip
  [0] Archive type: ZIP
  --> 1123.exe
   [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Ejik.DL
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-14 08:57:56

Infection: not-a-virus:AdWare.Win32.Ejik.dl
File: 1123[1].zip
Directory: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\CKKPEG6Q
Process: IEXPLORE.EXE

显示全部楼层 · 发表于 2008-3-14 09:36:55

Starting the file scan:

Begin scan in 'F:\Virus\1123.zip'
F:\Virus\1123.zip
  [0] Archive type: ZIP
  --> 1123.exe
   [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Ejik.DL
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-14 10:27:49

发现未知后门程序，是否删除？
1123.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\TSHPWRHOMN.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-3-14 19:57:46

rising20.35.41未杀！

显示全部楼层 · 发表于 2008-3-14 20:24:58

avg found Downloader.Generic7.NL

显示全部楼层 · 发表于 2008-3-14 20:26:56

2008-03-14 20:27:15 应用程序保护(运行应用程序)    操作:使用隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\1123.exe
文件路径:C:\WINDOWS\system32\skype.exe
2008-03-14 20:27:14 应用程序保护(运行应用程序)    操作:使用隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\1123.exe
文件路径:C:\WINDOWS\system32\Regsvr32.exe
命令行:/s C:\WINDOWS\system32\blzchjaevp.dll
2008-03-14 20:27:14 应用程序保护(运行应用程序)    操作:使用隔离区操作
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Documents and Settings\Administrator\桌面\1123.exe

显示全部楼层 · 发表于 2008-3-14 20:42:10

C:\Documents and Settings\Administrator\桌面\1123.zip>>1123.exe Adware.Ejik.dl.wyex 广告程序还未处理

[病毒样本] Adware

本帖子中包含更多资源

10/0