广西软件园

显示全部楼层 · 发表于 2008-5-2 20:22:38

论坛里有没有广西人

http://www.gxdown.net/
里面的下载都带着这个东西
http://www.gxdown.net/gxdown/Recrgrha.exe

显示全部楼层 · 发表于 2008-5-2 20:23:44

C:\Documents and Settings\Don Johnson\桌面\Recrgrha.exe » NSIS » cpush.dll - a variant of Win32/Adware.Cinmus application
C:\Documents and Settings\Don Johnson\桌面\Recrgrha.exe » NSIS » Uninst.exe - Win32/Adware.Cinmus application

显示全部楼层 · 发表于 2008-5-2 20:24:14

显示全部楼层 · 发表于 2008-5-2 20:26:39

怎么是上海的

[查询结果] 您的查询: [域名] www.gxdown.net => 221.130.196.162
·本站主数据: 上海市移通
·本站辅数据: 上海移动怒江双线机房
·参考数据一: 上海市怒江移动IDC机房
·参考数据二: 上海市移动

显示全部楼层 · 发表于 2008-5-2 20:27:38

[:1:] 正常

显示全部楼层 · 发表于 2008-5-2 20:28:16

杀就一个字，我只说一次

显示全部楼层 · 发表于 2008-5-2 20:29:39

AdWare.Win32.Cpush.v

显示全部楼层 · 发表于 2008-5-2 20:57:01

进程文件： cpush 或 cpush.dll
进程位置： Program Files\Common Files\CPUSH
程序名称： Malware.Cj._cpush
程序用途：广告插件木马病毒
程序作者：
系统进程：否
后台程序：是
使用网络：是
硬件相关：否
安全等级：低
进程分析：该病毒修改注册表创建BHO项将其模块cpush.dll,cpush0.dll,cpush1.dll注入进程运行。造成浏览器运行缓慢，出错等等

清处：
找到文件的具体位置,删除就行了(推荐进安全模式,开机按F8)
还能使用一个软件能删除你想删除的一切文件(最少我没发现不能删除的),名字叫 unlocker

Adware.Win32.Cpush.x病毒的查杀方法
瑞星显示路径是C盘 PROGRAM FILES/COMMON FILES/CPUSH 杀不掉
安全模式下杀毒
最好的专杀木马广告特效软件ewido 7.5(已破解!保证升级不反弹,看http://www.x5dj.com//UserForum/00225976/00192164.shtml清楚安装说明再安装啰)
遇到杀不落的一是右键点击删除,二是就按它提供的路径手工删除它或(运行regedit)删除键值即可
http://dl.pconline.com.cn/html_2/1/66/id=3916&;;pn=0.html
病毒名称 Win32 WINDOWS下的PE病毒
别名病毒长度
危害程度传播途径
行为类型 WINDOWS下的PE病毒感染
该病毒是一个WIN32 PE感染型病毒,病毒感染普通PE EXE文件并把自己的代码加到EXE文件尾部.修改原程序的入口点以指向病毒体,病毒本身没有什么危害.但被感染的文件可能被破坏不能正常运行
安全模式下杀毒

显示全部楼层 · 发表于 2008-5-2 21:36:13

Win32:BHO-GG [Adw]

显示全部楼层 · 发表于 2008-5-3 02:24:08

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\Recrgrha.exe'
C:\TDDOWNLOAD\
  Recrgrha.exe
   [DETECTION] Contains detection pattern of the dropper DR/Agent.115159
   [NOTE]    The file was deleted!

[已鉴定] 广西软件园

回复 4楼流清泉的帖子

3/1

cpush！Old Vir

[已鉴定] 广西软件园

回复 4楼 流清泉 的帖子

3/1

cpush！Old Vir

回复 4楼流清泉的帖子