mshtmlde.dll，压缩包在贴子里,只有几家报。

BBA365

看了一下今天各大杀毒软件的扫描，只有几家报这个文件
这个dll文件是在windows\system32\ 这个路径下的。

一开始以为是误报，后经下面几楼的排查，发现这是一个恶意的下载者，我使用红伞在安全模式下查杀（一定要在安全模式下，要不然杀不掉），成功的杀掉了，并解决了该病毒引起的垃圾站清空按钮点击无效的问题。



[ 本帖最后由 BBA365 于 2009-4-1 10:48 编辑 ]

Sebastian

都是交换病毒样本惹的祸~

国士无双

我的也报了

驭龙

我的McAfee开女神，也不报你这个文件

will

这个不是误报
这是一个下载者  连接http://123.tang3344.cn/ver3.txt

ledled

to VB

413055156

这个不是误报 卡巴也报了

HC303

When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=500349&k=d45221914fb5f525947ed7e2c85f37ef&t=1238481054"
a virus or unwanted program 'TR/Dldr.VB.ljb' [trojan] was found.

Kevin Garnett

VirSCAN.org Scanned Report :
Scanned time   : 2009/03/31 14:30:03 (CST)
Scanner results: 16%的杀软(6/37)报告发现病毒
File Name      : mshtmlde.rar
File Size      : 14715 byte
File Type      : RAR archive data, v1d, os
MD5            : 0ce0e44c9407c7cb2a8261d3b3d5d5b8
SHA1           : 94a022b92353100593902790271e76a24055d1bb
Online report  : http://virscan.org/report/f44ba52658fe86ef94f34662336aa27a.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090331050140    2009-03-31  3.95   Trojan-Downloader.Win32.VB.abu!IK
安博士V3       2009.03.31.01   2009.03.31        2009-03-31  1.14   -
AntiVir        7.9.0.129       7.1.2.235         2009-03-30  2.01   TR/Dldr.VB.ljb
安天           2.0.18          20090330.2253151  2009-03-30  0.12   -
Authentium     5.1.1           200903301705      2009-03-30  1.17   -
AVAST!         3.0.1           090330-0          2009-03-30  0.01   -
AVG            7.5.52.442      270.11.33/2031    2009-03-30  1.99   -
BitDefender    7.81008.2816106 7.24513           2009-03-31  2.63   -
CA (VET)       9.0.0.143       31.6.6425         2009-03-31  10.58  -
ClamAV         0.94.2          9182              2009-03-31  0.02   -
Comodo         3.8             1090              2009-03-30  0.55   -
CP Secure      1.1.0.715       2009.03.31        2009-03-31  7.91   -
Dr.Web         4.44.0.9170     2009.03.31        2009-03-31  4.33   -
F-Prot         4.4.4.56        20090330          2009-03-30  1.10   -
F-Secure       5.51.6100       2009.03.31.01     2009-03-31  5.00   Trojan-Downloader.Win32.VB.ljb [AVP]
飞塔           2.81-3.117      10.222            2009-03-30  0.17   -
GData          19.4326/19.281  20090331          2009-03-31  3.48   Trojan-Downloader.Win32.VB.ljb [Engine:A]
ViRobot        20090330        2009.03.30        2009-03-30  0.40   -
Ikarus         T3.1.01.49      2009.03.30.72500  2009-03-30  2.93   Trojan-Downloader.Win32.VB.abu
江民杀毒       11.0.706        2009.03.31        2009-03-31  1.71   -
卡巴斯基       5.5.10          2009.03.31        2009-03-31  0.05   Trojan-Downloader.Win32.VB.ljb
金山毒霸       2009.2.5.15     2009.3.31.12      2009-03-31  0.60   -
迈克菲         5.3.00          5569              2009-03-30  2.69   -
Microsoft      1.4502          2009.03.31        2009-03-31  4.18   -
mks_vir        2.01            2009.03.31        2009-03-31  2.71   -
Norman         6.00.06         6.00.00           2009-03-30  10.01  -
熊猫卫士       9.05.01         2009.03.30        2009-03-30  1.58   -
趋势科技       8.700-1004      5.932.02          2009-03-30  0.03   -
Quick Heal     10.00           2009.03.30        2009-03-30  0.99   -
瑞星           20.0            21.23.10.00       2009-03-31  0.81   -
Sophos         2.85.0          4.40              2009-03-31  1.92   -
Sunbelt        5069            5069              2009-03-30  0.57   -
赛门铁克       1.3.0.24        20090330.002      2009-03-30  0.05   -
nProtect       20090331.01     3396683           2009-03-31  4.31   -
The Hacker     6.3.3.9         v00296            2009-03-29  0.55   -
VBA32          3.12.10.1       20090329.1341     2009-03-29  1.79   -
VirusBuster    4.5.11.10       10.102.28/1055225 2009-03-30  1.32   -

kingsheet

卡巴  The requested URL http://bbs.kafan.cn/attachment.p ... b8&t=1238484443 is infected with Trojan-Downloader.Win32.VB.ljb virus