安装一款软件时捆绑的4X

liwenshuo1

今天安装了一款“电脑钢琴”，但是不料，快安装完成时，Onecare提示了四个：

为了保留样本，我压缩了一份，在附件里：
之后删除病毒，提示的是这四个病毒，两个是Onecare的行为判断的：

之后用360扫了一下恶评插件，好家伙，这个程序胃口很大，四个插件！：


算了吧，卸载吧，结果提示一些删除不了。原来是进程还在运行啊：

NND，进程无法结束，360也不行，算了吧。
之后尝试删除两个残留，结果～～～


大家扫描一下吧～
我考虑我需要重装系统

syfwxmh

kaspersky kill all

nosferatu

Begin scan in 'C:\Documents and Settings\Administrator\桌面\4x\4x'
C:\Documents and Settings\Administrator\桌面\4x\4x\022.exe
    [0] Archive type: NSIS
    --> Settings/update.exe
      [DETECTION] Is the TR/Dldr.Agent.YZ.1 Trojan
    [DETECTION] Is the TR/Drop.Agent.YZ.2 Trojan
    [NOTE]      The file was deleted!
C:\Documents and Settings\Administrator\桌面\4x\4x\10130_setup.exe
    [DETECTION] Is the TR/Dldr.Small.bxa.72 Trojan
    [NOTE]      The file was deleted!
C:\Documents and Settings\Administrator\桌面\4x\4x\102364.exe
    [DETECTION] Is the TR/Dldr.QQHelper.VK.11 Trojan
    [NOTE]      The file was deleted!
C:\Documents and Settings\Administrator\桌面\4x\4x\601002.exe
    [DETECTION] Is the TR/Dldr.Delphi.Gen Trojan
    [NOTE]      The file was deleted!

江湖的fans

C:\Documents and Settings\Administrator\桌面\4x.zip>>4x.7z>>022.exe        Adware.Zhong.ujs.arc        广告程序        还未处理
C:\Documents and Settings\Administrator\桌面\4x.zip>>4x.7z>>10130_setup.exe        TrojanDownloader.Small.bxa.nva        木马        还未处理
C:\Documents and Settings\Administrator\桌面\4x.zip>>4x.7z>>102364.exe        Packed.UPX.a        带壳程序        还未处理
C:\Documents and Settings\Administrator\桌面\4x.zip>>4x.7z>>601002.exe        Packed.UPX.a        带壳程序        还未处理

天月新

居然是带了壳..小A扫描不出来阿

黑衣~魂

DR.WEB-MISS2個
022.exe\data005
022.exe;Trojan.DownLoader.10376;;
022.exe---Archive contains infected objects;Deleted.;
10130_setup.exe---Trojan.StartPage.1539;Deleted.;
102364.exe---Trojan.DownLoader.28569;Deleted.;
601002.exe---Trojan.MulDrop.4103;Deleted.;

ledled

VB就剩下12520437.cpx\12520850.cpx两个，上报中

lingbo110120

NOD KILL ALL