假RAR(再更新)

显示全部楼层 · 发表于 2008-9-11 23:50:40

9月11:
04243ae5e880e5b0578e3c8ad49f4ffb sta.rar
已上报卡巴
Hello.
This file is already detected.
Please update your bases.

=============================================================================================================
9月17:
60b5cda620701794307b1e5f39fd86ca sta.rar
TO KL

=============================================================================================================

[ 本帖最后由 kato9096 于 2008-9-17 20:09 编辑 ]

显示全部楼层 · 发表于 2008-9-12 00:25:43

Sent to

显示全部楼层 · 发表于 2008-9-12 00:27:29

蠕虫名称:Worm.Win32.AutoRun.fdn

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\~GLH0004.TMP
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称:Worm.Win32.AutoRun.fdn

程序:
C:\WINDOWS\HELP\~GLH0008.TMP
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\GLC63.TMP
2) C:\WINDOWS\SYSTEM32\FSUTK.DLL
3) C:\WINDOWS\KENTGO.LOG
4) C:\WINDOWS\INF\OPTKEC.INF
5) C:\RECYCLED\QKF.DAT
6) C:\WINDOWS\SYSTEM32\LIPRIP.DLL
7) C:\RECYCLED\LIP.DAT
8) C:\WINDOWS\INF\IPLBK.INF
9) C:\WINDOWS\HELP\~GLH0008.TMP
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-9-12 09:03:06

显示全部楼层 · 发表于 2008-9-12 13:09:03

auto病毒用auto专杀工具查杀！

显示全部楼层 · 发表于 2008-9-12 14:03:20

费尔杀掉

显示全部楼层 · 发表于 2008-9-12 14:44:55

卡巴报的是广告软件

显示全部楼层 · 发表于 2008-9-12 16:56:06

入库了
2008/9/12 16:55:15 已清除广告软件 not-a-virus:AdWare.Win32.BHO.cxl G:\Temp\Virus\0911-2349(sta).rar/sta.rar3//WISE0007.BIN
2008/9/12 16:55:15 已清除广告软件 not-a-virus:AdWare.Win32.BHO.cxm G:\Temp\Virus\0911-2349(sta).rar/sta.rar3//WISE0005.BIN

显示全部楼层 · 发表于 2008-9-12 18:55:02

金山 -

显示全部楼层 · 发表于 2008-9-12 18:59:10

Begin scan in 'E:\Download\Virus\0911-2349(sta).rar'
E:\Download\Virus\0911-2349(sta).rar
[0] Archive type: RAR
--> sta.rar3
[DETECTION] Contains recognition pattern of the DR/BHO.cxm.1 dropper
[NOTE] The file was deleted!

[病毒样本] 假RAR(再更新)

本帖子中包含更多资源

评分

Win32:BHO-TA [Trj]