Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

显示全部楼层 · 发表于 2010-3-15 18:56:46

284
KIS清空

显示全部楼层 · 发表于 2010-3-15 19:01:55

284
开始在“C:\Documents and Settings\Administrator\桌面\dzh_2009v5(284).rar”中扫描
C:\Documents and Settings\Administrator\桌面\dzh_2009v5(284).rar
  [0] 存档类型: RAR
--> dzh_2009v5.exe
   [1] 存档类型: NSIS
   --> [TempDir]/spools.exe
      [检测]       是 TR/Downloader.Gen2 特洛伊木马
   --> [TempDir]/svehost.exe
      [检测]       是 TR/Dldr.Delf.zmq 特洛伊木马
   --> [TempDir]/servie.exe
      [2] 存档类型: NSIS
      --> ProgramFilesDir/IETimbar.dll
      [检测]       包含 ADSPY/IEBar.AA 广告软件或间谍软件的识别模式
   --> [TempDir]/syseter.exe
      [检测]       是 TR/BHO.aegc.317 特洛伊木马

显示全部楼层 · 发表于 2010-3-15 19:34:21

avast kill

显示全部楼层 · 发表于 2010-3-18 18:43:44

Update

显示全部楼层 · 发表于 2010-3-18 18:46:32

285
小红伞全杀

显示全部楼层 · 发表于 2010-3-18 18:51:25

285
KIS
Trojan.Win32.BHO.aejy

显示全部楼层 · 发表于 2010-3-18 19:53:19

#285
panda杀

显示全部楼层 · 发表于 2010-3-21 10:52:19

Update

显示全部楼层 · 发表于 2010-3-21 10:55:02

286
KIS
已删除: not-a-virus:AdWare.Win32.Iebar.aa E:\download\dzh_2009v5(286).rar/dzh_2009v5.exe

显示全部楼层 · 发表于 2010-3-21 12:33:14

286

开始在“C:\Documents and Settings\Administrator\桌面\dzh_2009v5(286).rar”中扫描
C:\Documents and Settings\Administrator\桌面\dzh_2009v5(286).rar
  [0] 存档类型: RAR
--> dzh_2009v5.exe
   [1] 存档类型: NSIS
   --> [TempDir]/lqbzse.exe
      [检测]       是 TR/Drop.Agent.btqg 特洛伊木马
   --> [TempDir]/spools.exe
      [检测]       是 TR/Downloader.Gen2 特洛伊木马
   --> [TempDir]/svehost.exe
      [检测]       是 TR/Dldr.Delf.zmq 特洛伊木马
   --> [TempDir]/syseter.exe
      [检测]       是 TR/BHO.aegc.317 特洛伊木马
   --> [TempDir]/servie.exe
      [2] 存档类型: NSIS
      --> ProgramFilesDir/IETimbar.dll
      [检测]       包含 ADSPY/IEBar.AA 广告软件或间谍软件的识别模式

[病毒样本] Adware Virus DownLoader(释放并下载大量病毒-第290次更新）