NOD32，蜘蛛查不出

显示全部楼层 · 发表于 2008-4-4 18:27:01

Module Name	Module Filename	Address Space Details
FBHOHelper411.dll	%System%\FBHOHelper411.dll	Process name: IEXPLORE.EXE Process filename: %ProgramFiles%\internet explorer\iexplore.exe Address space: 0xF70000 - 0xFDF000

可疑吗？像鸽子

[ 本帖最后由 spaceplane 于 2008-4-4 18:28 编辑 ]

显示全部楼层 · 发表于 2008-4-4 18:41:26

AB，FP miss

显示全部楼层 · 发表于 2008-4-4 18:46:20

avast不报

显示全部楼层 · 发表于 2008-4-4 19:18:13

浏览器钩子程序

创建C:\WINDOWS\SYSTEM32\FBHOHELPER411.DLL

注册表项：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{3D898C55-74CC-4B7C-B5F1-45913F388911}\
创建键:

显示全部楼层 · 发表于 2008-4-4 19:20:37

Trojan.Clicker.Win32.BHO.y

显示全部楼层 · 发表于 2008-4-4 19:22:21

Hello,

FBHOHelper411.exe_ - Trojan.Win32.BHO.bgi

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Kirill Erakhtin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: FBHOHelper411.rar

显示全部楼层 · 发表于 2008-4-4 20:23:36

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Clicker.Win32.BHO.y
病毒： Trojan.Clicker.Win32.BHO.y

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.38.40

显示全部楼层 · 发表于 2008-4-5 09:26:32

对中国市场不重视啊

显示全部楼层 · 发表于 2008-4-5 22:31:30

McAfee MISS

显示全部楼层 · 发表于 2008-4-6 00:27:15

扫描报告
2008年4月6日 0:26:21 - 0:26:26
计算机名称: CHINESE-F6
扫描类型: 扫描指定目标
目标: C:\Documents and Settings\ss\桌面\0\FBHOHelper411.rar

--------------------------------------------------------------------------------

结果: 发现1个恶意软件
Trojan.Win32.BHO.bgi (病毒)
C:\Documents and Settings\ss\桌面\0\FBHOHelper411.rar\FBHOHelper411.exe

--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 2
未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0

--------------------------------------------------------------------------------

选项
病毒定义版本:
病毒: 2008-04-05_01
间谍软件: 2008-04-04_08
扫描引擎:
F-Secure AVP: 7.00.171, 2008-04-05
F-Secure Libra: 2.04.01, 2008-04-04
F-Secure Orion: 1.02.38, 2008-04-05
F-Secure Draco: 1.00.35, 2008-02-13

[ 本帖最后由 lhddong 于 2008-4-6 00:32 编辑 ]

[病毒样本] NOD32，蜘蛛查不出

本帖子中包含更多资源

5/2