刚抓的修改IE主页所有杀软miss（微点部分拦截）

显示全部楼层 · 发表于 2008-8-22 22:25:24

谁说所有miss！UG就杀了！

显示全部楼层 · 发表于 2008-8-23 01:11:53

的确修改了

流氓吧
Sandbox__VIRUS\machine\software\Classes\HTTP\shell\open\command
Sandbox__VIRUS\machine\software\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
Sandbox__VIRUS\machine\software\microsoft\Windows\CurrentVersion\Run

[ 本帖最后由冷冷于 2008-8-23 01:14 编辑 ]

显示全部楼层 · 发表于 2008-8-23 01:40:41

[quote]原帖由 killerwhale 于 2008-8-22 15:09 发表

大呼小叫

显示全部楼层 · 发表于 2008-8-23 02:33:51

2008-8-23 2:33:05 已被检测到: Heur.StartPage C:\Documents and Settings\Redevil\桌面\msconfig\msconfig.exe
2008-8-23 2:33:10 未清除: Heur.StartPage C:\Documents and Settings\Redevil\桌面\msconfig\msconfig.exe 由用户跳过

显示全部楼层 · 发表于 2008-8-23 08:25:04

广告吧。修改主页不一定是病毒的

显示全部楼层 · 发表于 2008-8-23 09:49:52

卡巴现在能杀了
刚解压出来就报告了

显示全部楼层 · 发表于 2008-8-23 10:57:23

我的卡巴kav7.0.0.125数据库发布时间2008-8-23 6:23:15数据库记录数1127852监控这个假的声卡驱动就杀掉了

显示为已删除：广告程序 not-a-virus:AdWare.Win32.Agent.eih 文件: MSCONFIG.EXE

显示全部楼层 · 发表于 2008-8-23 11:41:45

同37楼。
卡巴8.0.0.357，最新病毒库，扫描显示为不良软件。广告程序 not-a-virus:AdWare.Win32.Agent.eih 文件: MSCONFIG.EXE

显示全部楼层 · 发表于 2008-8-23 12:16:14

上报红伞～

[ 本帖最后由 luxiao200888 于 2008-8-23 12:19 编辑 ]

显示全部楼层 · 发表于 2008-8-23 13:10:25

KIS2009解压后报告是广告软件，

[病毒样本] 刚抓的修改IE主页 所有杀软miss（微点部分拦截）

[病毒样本] 刚抓的修改IE主页所有杀软miss（微点部分拦截）