一个很可疑的病毒样本

用sreng自动修复一下。检查一下C:\Windows\notepad.exe
卡巴的扫描报告是什么信息？

[ 本帖最后由 卡巴007 于 2008-8-26 11:43 编辑 ]

ranguangning

juliet

NOD动态拦截了

Kitman

The file 'sta.rar' has been determined to be 'UNDER ANALYSIS'.

☆逝水無痕

卡巴的报告是
not-a-virus:AdWare.Win32.BHO.cpx
也是说什么要链接到那个网址，已经被拒绝
我知道这个是附属在autocad2007里的（因为买不起正版的，只能用盗版的）
但是我就是想把这个可疑文件从cad里剔除出去
该怎么做呢？
用nod32对cad的安装程序扫描也扫不出结果来

[ 本帖最后由 ☆逝水無痕 于 2008-8-26 11:58 编辑 ]

搜索电脑是否有这两个文件，C:\WINDOWS\system32\fsutk.dll  C:\WINDOWS\system32\liprip.dll,删除。
如果有这个服务，[Remote IPRIP Service / Iprip]，删除。
重启电脑再用杀软查杀。

☆逝水無痕

那两个文件都没找到
难道要运行cad的时候再来找？
因为在没有运行cad的时候
系统一片正常
而运行cad后
杀毒软件就会出现报警
而且在没有网络的情况下，运行cad也不会出现报警

sreng日志没看出什么问题。
楼主可以装个hips软件，比如EQ，运行cad时看看它都有哪些动作，调用了什么。

Ghoenix

ESS没让我下,直接删了,确实比较难碰到这种情况,还没下载成功,
2008/8/26 18:18:52        文件系统实时防护        文件        X:\sta.rar.tw!        Win32/AutoRun.PR 蠕虫 的变种        已删除 - 已隔离                在应用程序新建的文件上发生事件: X:\Program Files\TheWorld 2.0\TheWorld.exe.

qigang

下载下来包已经破坏。