感染EXE图标为快车，最新病毒

显示全部楼层 · 发表于 2009-1-8 12:50:40

NOD32未报，正在解决中...

安装了微点和卡巴，病毒基本遏制，不再弹出网页窗口.
重装了WINRAR和OFFICE等软件，可以正常使用了，就是偶尔会出现卡巴病毒报警，看来病毒还在自动下载.

[ 本帖最后由树上的猫于 2009-1-9 15:47 编辑 ]

显示全部楼层 · 发表于 2009-1-8 12:54:44

费尔报启发

显示全部楼层 · 发表于 2009-1-8 12:57:51

2009-1-8 12:58:45 http://bbs.kafan.cn/attachment.p ... H9.EXE//SDProtector Maxthon Browser 拒绝: Backdoor.Win32.Bifrose.aivs 启发式分析计算的威胁级别值较高

显示全部楼层 · 发表于 2009-1-8 13:02:01

微点

显示全部楼层 · 发表于 2009-1-8 13:21:49

前天才中，某下載者下載的

blink不報

显示全部楼层 · 发表于 2009-1-8 13:22:01

a-squared Anti-Malware - 版本 4.0
上次更新: 2009-1-7 18:30:03

扫描设置:

对象: C:\Documents and Settings\Administrator\桌面\GGX28YUA9H9.rar
扫描文件: 开
启发式扫描: 开
ADS 扫描: 开

扫描开始于: 2009-1-8 13:21:29

C:\Documents and Settings\Administrator\桌面\GGX28YUA9H9.rar/GGX28YUA9H9.EXE 已检测: Trojan-Downloader.Win32.QQHelper!IK

已扫描

文件: 1
跟踪记录: 0
Cookies: 0
进程: 0

已发现

文件: 1
跟踪记录: 0
Cookies: 0
进程: 0
注册表键: 0

扫描结束于: 2009-1-8 13:21:29
扫描用时: 0:00:00

显示全部楼层 · 发表于 2009-1-8 13:35:19

To avira

显示全部楼层 · 发表于 2009-1-8 13:37:17

2009-1-8 13:36:37 检测到威胁: Backdoor.Win32.Bifrose.aivs C:\Documents and Settings\Administrator\桌面\GGX28YUA9H9\GGX28YUA9H9.EXE/SDProtector
2009-1-8 13:36:45 已删除: Backdoor.Win32.Bifrose.aivs C:\Documents and Settings\Administrator\桌面\GGX28YUA9H9\GGX28YUA9H9.EXE

显示全部楼层 · 发表于 2009-1-8 13:43:14

后门

显示全部楼层 · 发表于 2009-1-8 13:52:29

不停的弹出广告，杀毒软件被破坏，WINRAR被感染......

[病毒样本] 感染EXE图标为快车，最新病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 1楼树上的猫的帖子

回复 9楼 mayazhimi 的帖子

[病毒样本] 感染EXE图标为快车，最新病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 1楼 树上的猫 的帖子

回复 9楼 mayazhimi 的帖子

回复 1楼树上的猫的帖子