成人网站下载的成人播器少数报我准备装成人播器看成人影片的

显示全部楼层 · 发表于 2008-5-2 22:49:30

少数报

Avast

4.8.1169.0

2008.05.02

Win32:VB-GMD

F-Secure

6.70.13260.0

2008.05.02

Trojan-Spy.Win32.Montp.ao

Fortinet	3.14.0.0	2008.05.02	Spy/Montp
Ikarus	T3.1.1.26.0	2008.05.02	Trojan-Spy.Win32.Montp.y
Kaspersky	7.0.0.125	2008.05.02	Trojan-Spy.Win32.Montp.ao

[ 本帖最后由 aaad2008 于 2008-5-2 23:00 编辑 ]

显示全部楼层 · 发表于 2008-5-2 22:53:26

显示全部楼层 · 发表于 2008-5-2 22:57:58

http://www.virscan.org/report/66 ... dbf5e2b6aabf04.html
先上报。

显示全部楼层 · 发表于 2008-5-3 02:29:41

25008087 shipin.exe 1.02 MB UNDER ANALYSIS
25008555 Ying-UnInstall.exe 436 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2008-5-3 11:52:05

Roboon

显示全部楼层 · 发表于 2008-5-3 16:54:13

呵呵。。。金山报风险程序

显示全部楼层 · 发表于 2008-5-3 17:18:53

rising20.42.50未杀！

显示全部楼层 · 发表于 2008-5-3 18:23:14

NOD32无视

显示全部楼层 · 发表于 2008-5-3 18:27:55

2008-05-03 18:24:49 文件保护(修改文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\shipin.exe
文件路径:C:\windows\Ying-UnInstall.exe

2008-05-03 18:24:49 文件保护(修改文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\shipin.exe
文件路径:C:\windows\Ying-UnInstall.exe2008-05-03 18:25:08 注册表保护(修改注册表内容)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\shipin.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:C:\Program Files\美女视频交友\my.htm
更改前:C:\Program Files\美女视频交友\my.htm

显示全部楼层 · 发表于 2008-5-3 18:31:33

这个是网络实名给你安装的迷惑人的陷阱程序。当你卸载了网络实名后，这个垃圾程序会悄悄的遗留下来，目的是让好事者清理硬盘数据的时候以为是卸载什么软件的而运行它，从而达到又将网络实名安装到机器上了。

[病毒样本] 成人网站下载的成人播器少数报我准备装成人播器看成人影片的

本帖子中包含更多资源

本帖子中包含更多资源

1/0

[病毒样本] 成人网站下载的成人播器 少数报 我准备装成人播器看成人影片的

本帖子中包含更多资源

本帖子中包含更多资源

1/0

[病毒样本] 成人网站下载的成人播器少数报我准备装成人播器看成人影片的