楼主: 卡巴专家
收起左侧

[病毒样本] 卡巴斯基2009毁灭机

[复制链接]
fzz8848
头像被屏蔽
发表于 2008-10-9 22:11:00 | 显示全部楼层

回复 1楼 卡巴专家 的帖子

回复专家
CLEAN
tanlimo
发表于 2008-10-9 22:15:51 | 显示全部楼层
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > Entries.bin - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > Strings.txt - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > Mutex.dll - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > InstallOptions.dll - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > ioSpecial.ini - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > modern-wizard.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > lastpage.ini - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > update.ini - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > CanDoSilent.dll - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > eKerberos.exe - Win32/Adware.EKerberos 应用程序
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > SkinActive.xml - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > Hook.dll - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > uninstall.exe - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > background.caution.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > background.clock.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > background.demomode.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > background.demonotice.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > background.options.registration.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > background.options.settings.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > background.registration.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > buylong.active.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > buylong.deactive.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > buylong.normal.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > buylong.pressed.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > buyshort.active.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > buyshort.deactive.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > buyshort.normal.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > buyshort.pressed.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > cancellong.active.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > cancellong.deactive.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > cancellong.normal.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > cancellong.pressed.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > cancelshort.active.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > cancelshort.normal.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > cancelshort.pressed.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > checkbox.checked.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > checkbox.unchecked.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > close.active.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > close.deactive.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > close.normal.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > close.pressed.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > closeapp.active.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > closeapp.deactive.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > closeapp.normal.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > deny.active.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > deny.deactive.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > deny.normal.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > deny.pressed.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > oklong.active.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > oklong.deactive.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > oklong.normal.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > oklong.pressed.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > okshort.active.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > okshort.normal.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > okshort.pressed.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > permit.active.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > permit.deactive.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > permit.normal.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > permit.pressed.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > registration.active.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > registration.deactive.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > risk.normal.grey.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > risk.normal.red.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > settings.active.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > settings.deactive.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > switch.active.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > switch.deactive.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > switch.normal.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > switch.pressed.bmp - 正常
G:\卡巴斯基2009毁灭机.rar > RAR > 国人必看.txt - 正常
kingmuro
头像被屏蔽
发表于 2008-10-9 22:46:10 | 显示全部楼层
如果这个家伙是瑞星的,应该鄙视他,有种做出来比卡巴好的“瑞星”啊??
甲骨文1027
发表于 2008-10-9 22:59:31 | 显示全部楼层
eset":
E:\下载文件\卡巴斯基2009毁灭机.rar > RAR > eKerberosInstaller.exe > NSIS > eKerberos.exe - Win32/Adware.EKerberos 应用程序
love~
发表于 2008-10-9 23:17:33 | 显示全部楼层
原帖由 kingmuro 于 2008-10-9 22:46 发表
如果这个家伙是瑞星的,应该鄙视他,有种做出来比卡巴好的“瑞星”啊??

[:27:]期待中~~

[ 本帖最后由 love~ 于 2008-10-9 23:20 编辑 ]
robinjzy
发表于 2008-10-10 00:25:26 | 显示全部楼层
等瑞星NB到能防御大多数病毒 我一定用
我见过的中毒的重做系统的 80%以上用瑞星
看来瑞星很难做到这点
卡巴007 该用户已被删除
发表于 2008-10-10 09:38:26 | 显示全部楼层
修改注册表,全局挂勾。
自带的卸载程序可以卸载。
mafushuang
发表于 2008-10-10 11:20:05 | 显示全部楼层
是个流氓软件啊我靠
·男人·
发表于 2008-10-10 11:25:01 | 显示全部楼层
这。。。真的??
hzyw
头像被屏蔽
发表于 2008-10-10 11:27:09 | 显示全部楼层
使用 G DATA AntiVirus 进行病毒检测
版本 19.0.0.49 (22.08.2008)
病毒特征库日期 10.10.2008
开始时间: 10.10.2008 11:26
引擎: 引擎 A - BitDefender (AVA 19.715), 引擎 B - Avast! (AVB 19.59)
高启发: 开启
文件: 开启
系统区域: 开启
RootKits 检测: 开启

检测系统区域
检测选中目录和文件:
  C:\卡巴斯基2009毁灭机.rar

项目: eKerberosInstaller.exe=>(NSIS o)=>zlib_solid_nsis0007
        检查档案: C:\卡巴斯基2009毁灭机.rar
        状态: 发现病毒
        病毒: Trojan.Generic.750383 (引擎 A)
项目: 卡巴斯基2009毁灭机.rar
        路径: C:
        状态: 发现病毒
        病毒: Trojan.Generic.750383 (引擎 A)

检测执行时间: 10.10.2008 11:26
    已检测 1 个文件
    已发现 1 个病毒文件
    已发现 0 个可疑文件
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-8 06:09 , Processed in 0.097389 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表