上广告 两个

红心王子

刚才安装DT

微点就报警了

给大家来玩玩


ps：很久没发样本了，一直都是在这里测试

嘿嘿

Starting the file scan:

Begin scan in 'E:\AD.zip'
E:\AD.zip
  [0] Archive type: ZIP
  --> vir/SAVEINSTHLP.DLL
      [DETECTION] Contains detection pattern of the SPR/AdTool.WhenU.A program
  --> vir/SETE.TMP
      [DETECTION] Contains detection pattern of the SPR/AdTool.WhenU.I program
      [INFO]      The file was deleted!

aerbeisi

[Found application]         <W32/HackTool.ACX (exact, not disinfectable)>        C:\test\AD.zip->vir/SAVEINSTHLP.DLL
[Found application]         <W32/HackToolX.WE (exact, not disinfectable)>        C:\test\AD.zip->vir/SETE.TMP

无尽藏海

扫描统计:
扫描时间: 3秒
扫描选项:
扫描目标: E:\VIRUS\AD.zip
  计数:
扫描的项目总数: 3
- 文件和目录: 3
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 2
已解决的项目总数: 0
需要注意的项目总数: 2

已解决的风险:


未解决的风险:
Adware.Savenow
病毒 ID: 4294905956
类型: 已压缩
风险: 低 (低 隐蔽性，低 清除可能，低 性能，低 隐私)  
类别: 广告软件
状态: 未尝试
-----------
1 文件
[saveinsthlp.dll] 位于[e:\virus\ad.zip] - 已感染


Adware.Savenow
病毒 ID: 4294905956
类型: 已压缩
风险: 低 (低 隐蔽性，低 清除可能，低 性能，低 隐私)  
类别: 广告软件
状态: 未尝试
-----------
1 文件
[sete.tmp] 位于[e:\virus\ad.zip] - 已感染

yunhan123

信息        2008-04-03  19:22:00        您此次查毒共查出1个病毒以及危险代码                       
风险程序        2008-04-03  19:22:00        C:\Documents and Settings\Administrator\桌面\ad.zip\vir\SETE.TMP        Win32.RiskWare.Delf.dx.803184        跳过，未处理

傻猪猪米走鸡

windows defender报
nod报
E:\virus\AD.zip » ZIP » vir/SAVEINSTHLP.DLL - is OK
E:\virus\AD.zip » ZIP » vir/SETE.TMP - probably a variant of Win32/Adware.WhenU.SaveNow application
E:\virus\AD.zip:Zone.Identifier - is OK

wangjay1980

K

tracydk

qigang

rising20.38.31未杀！

但打击广告！

sam.to

已刪除: Riskware not-a-virus:AdTool.Win32.WhenU.a        檔案: C:\Documents and Settings\kato9096\桌面\AD.zip/vir/SAVEINSTHLP.DLL
已刪除: Riskware not-a-virus:AdTool.Win32.WhenU.i        檔案: C:\Documents and Settings\kato9096\桌面\AD.zip/vir/SETE.TMP

不是广告