[病毒样本] AD

显示全部楼层 · 发表于 2008-6-4 19:50:55

下载地址：

http://www.ysbweb.com/ist/softwares/addins/istsvc.exe
http://www.ysbweb.com/ist/softwares/addins/sidefind.exe
http://install.xxxtoolbar.com/is ... tbar_mainstream.dll
http://install.xxxtoolbar.com/ist/softwares/power/powerscan.exe
http://www.ysbweb.com/ist/softwares/addins/webrebates_usa.exe

瑞星病毒查杀结果报告（38/3）

清除病毒种类列表：

病毒： Trojan.DL.IstBar.afu
病毒： Trojan.DL.IstBar.uw
病毒： Trojan.DL.IstBar.afr

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.47.22

显示全部楼层 · 发表于 2008-6-4 19:52:31

Begin scan in 'F:\Virus\virus(1).rar'
F:\Virus\virus(1).rar
  [0] Archive type: RAR
  --> istbar_mainstream.dll
   [DETECTION] Is the Trojan horse TR/IstBar.BZ.2
  --> sidefind.exe
   [DETECTION] Is the Trojan horse TR/Dldr.IstBar.jm.3
  --> istsvc.exe
   [DETECTION] Is the Trojan horse TR/Dldr.IstBar.AN.1
  --> powerscan.exe
   [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/PowerScan.C.1
  --> webrebates_usa.exe
   [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/WebRebate.N.3
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-6-4 19:53:07

显示全部楼层 · 发表于 2008-6-4 19:56:42

信息 2008-06-04  19:56:31 您此次查毒清除了3个病毒
信息 2008-06-04  19:56:31 您此次查毒共查出3个病毒以及危险代码
信息 2008-06-04  19:56:31 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件8个
信息 2008-06-04  19:56:31 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-06-04  19:56:31 C:\Documents and Settings\Administrator\桌面\virus.rar\istsvc.exe Win32.TrojDownloader.IstBar.pd.21504 清除成功
病毒 2008-06-04  19:56:31 C:\Documents and Settings\Administrator\桌面\virus.rar\sidefind.exe Win32.TrojDownloader.IstBar.jm.10752 清除成功
病毒 2008-06-04  19:56:30 C:\Documents and Settings\Administrator\桌面\virus.rar\istbar_mainstream.dll Win32.TrojDownloader.IstBar.kq.274432 清除成功

显示全部楼层 · 发表于 2008-6-4 19:58:33

McAfee Adware-RBlast.dll

显示全部楼层 · 发表于 2008-6-4 20:00:43

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.IstBar.kq 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/istbar_mainstream.dll//UPX
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.IstBar.jm 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/sidefind.exe//UPX
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.IstBar.pd 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/istsvc.exe//UPX
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.PowerScan.c 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/powerscan.exe//UPX
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.WebRebates.g 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/webrebates_usa.exe//data0003//data0001
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.WebRebates.d 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/webrebates_usa.exe//data0004
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.WebRebates.d 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/webrebates_usa.exe//data0005
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.WebRebates.c 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/webrebates_usa.exe//data0006

沒有不报.

显示全部楼层 · 发表于 2008-6-4 20:06:03

McAfee 报了5个

显示全部楼层 · 发表于 2008-6-4 20:08:58

显示全部楼层 · 发表于 2008-6-4 20:24:22

D:\firefox download\virus.rar > RAR > istbar_mainstream.dll - Win32/TrojanDownloader.IstBar.KQ 特洛伊木马
D:\firefox download\virus.rar > RAR > sidefind.exe - Win32/Adware.SideFind 应用程序
D:\firefox download\virus.rar > RAR > istsvc.exe - Win32/TrojanDownloader.IstBar 特洛伊木马的变种
D:\firefox download\virus.rar > RAR > powerscan.exe - Win32/Adware.PowerScan 应用程序的变种
D:\firefox download\virus.rar > RAR > webrebates_usa.exe - Win32/Adware.Rebate 应用程序
D:\firefox download\virus.rar:Zone.Identifier - 正常

显示全部楼层 · 发表于 2008-6-4 21:18:28

[病毒样本] AD

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

all

本帖子中包含更多资源