三包难缠的毒

显示全部楼层 · 发表于 2008-5-5 15:37:16

比较新

显示全部楼层 · 发表于 2008-5-5 15:40:42

Begin scan in 'E:\VIRUS\5.5'
E:\VIRUS\5.5\ha_80057.exe
   [DETECTION] Is the Trojan horse TR/Downloader.Gen
   [WARNING] The file was ignored!
E:\VIRUS\5.5\my8848.exe
   [DETECTION] Is the Trojan horse TR/Downloader.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-5-5 15:43:42

25011055    466a1.exe    108 KB    UNDER ANALYSIS
25011056    d221.exe    52 KB    UNDER ANALYSIS
25011057    dd1.bmp    840 KB    UNDER ANALYSIS
25010484    dodolook652.exe    207.49 KB    UNDER ANALYSIS
25011058    ntfs32.sys    1.35 KB    UNDER ANALYSIS
25005072    slrundll.exe    32.1 KB    CLEAN
25011059    xiaoliu.exe    211.33 KB    UNDER ANALYSIS
25011060    yoyo1048.exe    168.88 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2008-5-5 15:57:51

过诺顿

显示全部楼层 · 发表于 2008-5-5 17:06:21

信息 2008-05-05  17:05:43 您此次查毒清除了1个病毒
信息 2008-05-05  17:05:43 您此次查毒共查出1个病毒以及危险代码
信息 2008-05-05  17:05:43 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件21个
信息 2008-05-05  17:05:43 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-05-05  17:05:42 D:\Desktop\1.rar\466a1.exe Win32.Troj.BHO.110592 清除成功

显示全部楼层 · 发表于 2008-5-5 17:15:39

Scanned file: 1-2-3.rar
1-2-3.rar/3.rar/dodolook652.exe/stream/Script - OK
1-2-3.rar/3.rar/dodolook652.exe/stream/data0001 - OK
1-2-3.rar/3.rar/dodolook652.exe/stream/data0002/data0001 - OK
1-2-3.rar/3.rar/dodolook652.exe/stream/data0002/data0002 - OK
1-2-3.rar/3.rar/dodolook652.exe/stream/data0002/data0003 - OK
1-2-3.rar/3.rar/dodolook652.exe/stream/data0002/data0004 - OK
1-2-3.rar/3.rar/dodolook652.exe/stream/data0002 - OK
1-2-3.rar/3.rar/dodolook652.exe/stream - OK
1-2-3.rar/3.rar/dodolook652.exe - OK
1-2-3.rar/3.rar/ha_80057.exe - OK
1-2-3.rar/3.rar/my8848.exe - OK
1-2-3.rar/3.rar/ntfs32.sys - OK
1-2-3.rar/3.rar - OK
1-2-3.rar/1.rar/dd1.bmp - OK
1-2-3.rar/1.rar/466a1.exe - OK
1-2-3.rar/1.rar/8461.dll - OK
1-2-3.rar/1.rar/d221.exe - OK
1-2-3.rar/1.rar - OK
1-2-3.rar/2.rar/SkypeRun_8.exe - OK
1-2-3.rar/2.rar/SkypeRun_8.exe - OK
1-2-3.rar/2.rar/SkypeRun_8.exe - OK
1-2-3.rar/2.rar/slrundll.exe - OK
1-2-3.rar/2.rar/xiaoliu.exe/data.rar/archive comment - OK
1-2-3.rar/2.rar/xiaoliu.exe/data.rar/badu.bat - OK
1-2-3.rar/2.rar/xiaoliu.exe/data.rar/badu.ico - OK
1-2-3.rar/2.rar/xiaoliu.exe/data.rar/badu.reg - OK
1-2-3.rar/2.rar/xiaoliu.exe/data.rar - OK
1-2-3.rar/2.rar/xiaoliu.exe - OK
1-2-3.rar/2.rar/yoyo1048.exe - OK
1-2-3.rar/2.rar - OK

上报卡巴

打包上來

[ 本帖最后由 kato9096 于 2008-5-5 17:18 编辑 ]

显示全部楼层 · 发表于 2008-5-5 18:26:56

1-2-3.rar\1\dd1.bmp3;C:\Documents and Settings\Administrator\桌面\1-2-3.rar;Adware.Sogou.origin;;
1-2-3.rar\2\SkypeRun_8.exe3;C:\Documents and Settings\Administrator\桌面\1-2-3.rar;Adware.Baidu.463;;
yoyo1048.exe3\data003;C:\Documents and Settings\Administrator\桌面\1-2-3.rar\2\yoyo1048.exe3;Adware.Cinmus.410;;
2\yoyo1048.exe3;C:\Documents and Settings\Administrator\桌面\1-2-3.rar\2;发现压缩文件中有被感染的对象;;
1-2-3.rar;C:\Documents and Settings\Administrator\桌面;发现压缩文件中有被感染的对象;;

显示全部楼层 · 发表于 2008-5-5 18:45:51

广告软件名称:AdWare.Win32.Cinmus.ctr

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\DODOLOOK652.EXE
是广告软件!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-5-5 18:53:11

红伞已全部处理，好快啊！

显示全部楼层 · 发表于 2008-5-5 19:15:39

过卡巴8\微点

[病毒样本] 三包难缠的毒

本帖子中包含更多资源

回复 2楼无尽藏海的帖子

本帖子中包含更多资源

回复 6楼 kato9096 的帖子

[病毒样本] 三包难缠的毒

本帖子中包含更多资源

回复 2楼 无尽藏海 的帖子

本帖子中包含更多资源

回复 6楼 kato9096 的帖子

回复 2楼无尽藏海的帖子