本想怀旧超级玛丽，却中捆绑病毒

leonfg

原帖由 J-F-F 于 2008-11-30 23:02 发表
打包

ESET 1
江民沙盒全部回滚
c:\documents and settings\administrator\桌面\adware\mpsmo.exe     发现可疑程序     
创建注册表键;
修改注册表;
创建文件;     2008-11-30 23:09:11     c:\documents and settings\administrator\桌面\adware\mpsms.exe     发现可疑程序     
创建文件;
创建注册表键;     2008-11-30 23:09:21     c:\documents and settings\administrator\桌面\adware\mpsmx.exe     发现可疑程序     
修改注册表;
创建文件;
创建进程(运行程序);     2008-11-30 23:09:30

浪滔天

就是这个生成物联网下载的，可卡巴居然还把它放入了信任组。

annybenz

我处的环境在网吧
运行之后主页无变化

change_018

ALL TO KL

jordanpchome

a-squared Anti-Malware -版本 4.0
上次更新: 2008/12/1 上午 09:19:38

扫瞄设置:

对像: C:\Documents and Settings\Administrator\桌面\下载物
扫瞄文件: 开
启发式扫瞄: 开
ADS扫瞄: 开

扫瞄开始于:        2008/12/1 上午 09:51:44

C:\Documents and Settings\Administrator\桌面\下载物\mpsmo.exe         已检测: Backdoor.Win32.Koutodoor.A!IK
C:\Documents and Settings\Administrator\桌面\下载物\mpsmx.exe         已检测: Trojan.Win32.Small.lw!IK

已扫瞄

文件:         3

已发现

文件:         2
-----
已上报a2

bbeikke

微点开机就提示C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\STAPI.EXE是木马，
删了后下次开机还是提示。

把C:\WINDOWS\BITSV.EXE删除了后貌似安静了。
不知道这个木马在电脑里有没有残余其他东东了……

[ 本帖最后由 bbeikke 于 2008-12-1 17:56 编辑 ]

saga3721

怀旧经典采蘑菇是容易让人忘掉病毒的存在，不过现在BitComet都有狂报的所以还是小心点好。

bbeikke

本身不带毒，联网下载三个病毒。真郁闷……

[ 本帖最后由 bbeikke 于 2008-12-1 18:00 编辑 ]

kiwis

没事

alfchin

小红伞安装时候报告，安装完成继续报告。。。安装后扫描文件启发报告运行游戏.EXE是木马
GDATA直接用AVAST!的引擎启发出可疑。。。还没运行。。。安装后扫描文件BD引擎报告运行游戏.EXE是木马
卡巴毫无反应。。。除了交互模式弹了几次。。。allow
好像这个家伙往windows/system3下面犯了不少东西