病毒网址

显示全部楼层 · 发表于 2008-6-25 19:44:12

HXXp://www.250soft.cn/down/1049.exe
hXXp://xiazai.cpushpop.com/4/ad7528.exe

显示全部楼层 · 发表于 2008-6-25 20:24:35

avast

ad7528.exe\$COMMONFILES\CPUSH\cpush.dll
Win32:BHO-GG [Adw]

ad7528.exe
Win32:Trojan-gen {Other}

VPS 080623-1, 2008-06-23
VPS 080625-0, 2008-06-25依旧不报1049。

显示全部楼层 · 发表于 2008-6-25 20:30:55

1049.exe 运行后在system32\下抛出两个文件。(avast pass)

显示全部楼层 · 发表于 2008-6-25 20:34:50

KAV7.0没有报啊。

显示全部楼层 · 发表于 2008-6-25 20:43:25

TO KL

显示全部楼层 · 发表于 2008-6-25 20:50:15

Begin scan in 'C:\Documents and Settings\Administrator\桌面\1049.exe'
C:\Documents and Settings\Administrator\桌面\1049.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
   [NOTE]    A backup was created as '48963f2b.qua'  ( QUARANTINE )
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-6-25 21:42:40

下载地址：

http://www.250soft.cn/down/1049.exe
http://xiazai.cpushpop.com/4/ad7528.exe

显示全部楼层 · 发表于 2008-6-25 21:44:40

RS20.50.22未杀！

显示全部楼层 · 发表于 2008-6-26 15:53:50

看看

显示全部楼层 · 发表于 2008-8-8 16:11:27

2008-8-8 16:10:52 HTTP 过滤器文件 http://xiazai.cpushpop.com/4/ad7528.exe Win32/Adware.Cinmus 应用程序的变种连接中断 - 已隔离 9176B77D837841C\Administrator 通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.

[已鉴定] 病毒网址

若要禁止，请点击左边“禁用 URL 识别”打勾

4/0