Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

显示全部楼层 · 发表于 2010-3-26 13:04:12

287
开始在“C:\Documents and Settings\Administrator\桌面\dzh_2009v5(287).rar”中扫描
C:\Documents and Settings\Administrator\桌面\dzh_2009v5(287).rar
  [0] 存档类型: RAR
--> dzh_2009v5.exe
   [1] 存档类型: NSIS
   --> [TempDir]/spools.exe
      [检测]       是 TR/Downloader.Gen2 特洛伊木马
   --> [TempDir]/svehost.exe
      [检测]       是 TR/Dldr.Delf.zmq 特洛伊木马
   --> [TempDir]/syseter.exe
      [检测]       是 TR/BHO.aegc.317 特洛伊木马
   --> [TempDir]/servie.exe
      [2] 存档类型: NSIS
      --> ProgramFilesDir/IETimbar.dll
      [检测]       包含 ADSPY/IEBar.AA 广告软件或间谍软件的识别模式

显示全部楼层 · 发表于 2010-3-30 18:21:55

Update

显示全部楼层 · 发表于 2010-3-30 18:23:50

288
已删除: not-a-virus:AdWare.Win32.Iebar.aa E:\download\dzh_2009v5(288).rar/dzh_2009v5.exe

显示全部楼层 · 发表于 2010-3-30 18:25:12

#288 to panda

显示全部楼层 · 发表于 2010-3-30 18:26:25

288 TO AVIRA

显示全部楼层 · 发表于 2010-3-30 18:58:59

288
avast kill

显示全部楼层 · 发表于 2010-3-31 08:42:17

288
ess kill

http://bbs.kafan.cn/attachment.p ... XU4YUtGelVpQnEzWnM= 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/attachment.p ... XU4YUtGelVpQnEzWnM= > RAR > dzh_2009v5.exe 多个威胁
http://bbs.kafan.cn/attachment.p ... XU4YUtGelVpQnEzWnM= > RAR > dzh_2009v5.exe > NSIS > spools.exe 可能是 Win32/Agent.QNU 特洛伊木马的变种
http://bbs.kafan.cn/attachment.p ... XU4YUtGelVpQnEzWnM= > RAR > dzh_2009v5.exe > NSIS > servie.exe Win32/Adware.Zhongsou 应用程序
http://bbs.kafan.cn/attachment.p ... XU4YUtGelVpQnEzWnM= > RAR > dzh_2009v5.exe > NSIS > servie.exe > NSIS > IETimbar.dll Win32/Adware.Zhongsou 应用程序
http://bbs.kafan.cn/attachment.p ... XU4YUtGelVpQnEzWnM= > RAR > dzh_2009v5.exe > NSIS > servie.exe > NSIS > Uninstall.exe Win32/Adware.Zhongsou 应用程序
http://bbs.kafan.cn/attachment.p ... XU4YUtGelVpQnEzWnM= > RAR > dzh_2009v5.exe > NSIS > servie.exe > NSIS > Uninstall.exe > NSIS > script.nsi Win32/Adware.Zhongsou 应用程序

显示全部楼层 · 发表于 2010-3-31 09:14:44

288 A2 KILL
H:\Virus-Test\dzh_2009v5(288).rar/lqbzse.exe detected: Trojan-Dropper.Win32.Vircim!IK
H:\Virus-Test\dzh_2009v5(288).rar/spools.exe detected: Trojan.Win32.BHO!IK
H:\Virus-Test\dzh_2009v5(288).rar/svehost.exe detected: Trojan-Downloader.Win32.Small!IK
H:\Virus-Test\dzh_2009v5(288).rar/syseter.exe detected: Trojan.Win32.BHO!IK
H:\Virus-Test\dzh_2009v5(288).rar/jia.exe detected: Trojan-Dropper.Delf!IK

显示全部楼层 · 发表于 2010-4-4 19:06:50

Update

显示全部楼层 · 发表于 2010-4-4 19:17:23

289
KIS
not-a-virus:AdWare.Win32.Iebar.aa

[病毒样本] Adware Virus DownLoader(释放并下载大量病毒-第290次更新）