广告x1

显示全部楼层 · 发表于 2008-12-4 15:35:20

'ADSPY/Newweb.Z.2' [adware]

广告软件名称:AdWare.Win32.Agent.bmt

显示全部楼层 · 发表于 2008-12-4 15:48:56

4/12/2008 15:47:45 已偵測: not-a-virus:AdWare.Win32.Agent.bz C:\Documents and Settings\kato9096\桌面\广告x1.rar/嫘豢x1\1.exe/data0002
4/12/2008 15:47:45 已偵測: not-a-virus:AdWare.Win32.Agent.bz C:\Documents and Settings\kato9096\桌面\广告x1.rar/嫘豢x1\1.exe/data0003/UPX
4/12/2008 15:47:45 已偵測: not-a-virus:AdWare.Win32.Agent.bz C:\Documents and Settings\kato9096\桌面\广告x1.rar/嫘豢x1\1.exe/data0004/UPX
4/12/2008 15:47:45 已偵測: not-a-virus:AdWare.Win32.Agent.ck C:\Documents and Settings\kato9096\桌面\广告x1.rar/嫘豢x1\1.exe/data0005/UPX
4/12/2008 15:47:45 已偵測: not-a-virus:AdWare.Win32.Agent.ck C:\Documents and Settings\kato9096\桌面\广告x1.rar/嫘豢x1\1.exe/data0006/UPX
4/12/2008 15:47:45 已偵測: not-a-virus:AdWare.Win32.NewWeb.aa C:\Documents and Settings\kato9096\桌面\广告x1.rar/嫘豢x1\1.exe/data0007
4/12/2008 15:47:45 已偵測: not-a-virus:AdWare.Win32.NewWeb.m C:\Documents and Settings\kato9096\桌面\广告x1.rar/嫘豢x1\1.exe/data0009
4/12/2008 15:47:45 已偵測: not-a-virus:AdWare.Win32.NewWeb.y C:\Documents and Settings\kato9096\桌面\广告x1.rar/嫘豢x1\1.exe/data0010

显示全部楼层 · 发表于 2008-12-4 17:33:57

NOD KILL

显示全部楼层 · 发表于 2008-12-4 17:34:54

[Scanning : C:\TMP]

C:\TMP\广告x1.rar<RAR>:1.exe <- Variant:Adware.Agent.Ck : No action
C:\TMP\广告x1.rar<RAR>:1.exe<NSIS>:a.sys <- Trojan.Agent.Abe : No action
C:\TMP\广告x1.rar<RAR>:1.exe<NSIS>:staA.dll<UPX>:staA.dll <- Adware.Agent.Bz : No action
C:\TMP\广告x1.rar<RAR>:1.exe<NSIS>:winA.dll<UPX>:winA.dll <- Adware.Agent.Bz : No action
C:\TMP\广告x1.rar<RAR>:1.exe<NSIS>:staB.dll<UPX>:staB.dll <- Adware.Agent.Ck : No action
C:\TMP\广告x1.rar<RAR>:1.exe<NSIS>:winB.dll<UPX>:winB.dll <- Adware.Agent.Ck : No action
C:\TMP\广告x1.rar<RAR>:1.exe<NSIS>:Autolive.dll <- Adware.Newweb.Aa : No action
C:\TMP\广告x1.rar<RAR>:1.exe<NSIS>:autolive.sys <- Adware.Newweb.M : No action
C:\TMP\广告x1.rar<RAR>:1.exe<NSIS>:Setup.exe <- Adware.Newweb.Y : No action

显示全部楼层 · 发表于 2008-12-4 20:27:36

McAfee Adware-Newweb

显示全部楼层 · 发表于 2008-12-5 00:38:13

显示全部楼层 · 发表于 2008-12-5 09:01:48

微点拦截

显示全部楼层 · 发表于 2008-12-5 11:20:53

不幸跑起来的话~~
病毒会放三个驱动(system32\driver\)和三的dll(system32)下面!!!文件名随机都是六个字母加两位数字
我手工强制删除后,然后去注册表清理下加载部分就ok了!!!!

显示全部楼层 · 发表于 2008-12-5 11:25:03

已解决的威胁数:
Trojan.Dropper
类型: 异常
风险: 高 (高隐蔽性，高清除，高性能，高隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
c:\documents and settings\administrator\桌面\广告x1.rar - 已删除

[可疑文件] 广告x1

本帖子中包含更多资源

ArcaVir2008 清空

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源