帮人装机抓到的1

显示全部楼层 · 发表于 2008-9-2 10:15:38

G DATA AntiVirus检测
版本 18.7.8155.555
病毒特征库日期 2008/9/2
开始时间： 2008/9/2 10:10
引擎：引擎A (AVK 19.268), 引擎B (AVB 19.12)
启发式：开启
档案文件：开启
系统区域：开启
检测系统区域...
检测以下目录和文件：
C:\Documents and Settings\Administrator\桌面\2.rar
对象： 27.exe data0002
在压缩档案中： C:\Documents and Settings\Administrator\桌面\2.rar
状态：发现病毒
病毒： not-a-virus:AdWare.Win32.BHO.bqt (引擎A)
对象： 28.exe/stream/data0002 data0003
在压缩档案中： C:\Documents and Settings\Administrator\桌面\2.rar
状态：发现病毒
病毒： not-a-virus:AdWare.Win32.Cinmus.lgx (引擎A)
对象： 32.exe
在压缩档案中： C:\Documents and Settings\Administrator\桌面\2.rar
状态：发现病毒
病毒： Trojan-Spy.Win32.Pophot.bsa (引擎A)
对象： 2.rar
路径: C:\Documents and Settings\Administrator\桌面
状态：发现病毒
病毒： not-a-virus:AdWare.Win32.BHO.bqt, not-a-virus:AdWare.Win32.Cinmus.lgx, Trojan-Spy.Win32.Pophot.bsa (引擎A)
扫描完成于： 2008/9/2 10:10
1个文件已检测
1个受感染文件已发现
0个可疑文件被发现

显示全部楼层 · 发表于 2008-9-2 10:47:28

费尔

显示全部楼层 · 发表于 2008-9-2 11:08:46

木马名称:Trojan-Spy.Win32.Pophot.bga
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2\32.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-9-2 13:37:21

显示全部楼层 · 发表于 2008-9-2 18:24:52

已刪除: 廣告軟體 not-a-virus:AdWare.Win32.BHO.bqt 檔案: C:\Documents and Settings\kato9096\桌面\2.rar/27.exe//data0002
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Cinmus.pny 檔案: C:\Documents and Settings\kato9096\桌面\2.rar/28.exe//stream//data0002//data0001
已刪除: 廣告軟體 not-a-virus:AdWare.Win32.Cinmus.lgx 檔案: C:\Documents and Settings\kato9096\桌面\2.rar/28.exe//stream//data0002//data0003
已刪除: 特洛伊木馬程式 Trojan-Spy.Win32.Pophot.bsa 檔案: C:\Documents and Settings\kato9096\桌面\2.rar/32.exe

沒有不报~~~~

显示全部楼层 · 发表于 2008-9-2 18:45:39

金山 1

显示全部楼层 · 发表于 2008-9-2 18:51:12

诺顿360 3个

显示全部楼层 · 发表于 2008-9-2 19:52:16

McAfee 全灭。。

27.exe          generic pup.x
28.exe          adware-cinmus
32.exe          generic pws.y

[病毒样本] 帮人装机抓到的1