mshtmlde.dll，压缩包在贴子里,只有几家报。

显示全部楼层 · 发表于 2009-3-31 16:11:42

Hello,

mshtmlde.dll - Trojan-Downloader.Win32.VB.ljb

This file has malicious code.

Sincerely yours,
Mikhail Gorshenin,
Virus Analyst.
_____________________
Kaspersky Lab Ltd
Moscow, Russia

[ 本帖最后由黑衣~魂于 2009-3-31 17:32 编辑 ]

显示全部楼层 · 发表于 2009-4-1 17:48:39

2009-4-1 17:28:20 文件系统实时防护文件 C:\WINDOWS\system32\mshtmlde.dll Win32/BHO.NNN 特洛伊木马通过删除清除（下次重新启动后） - 已隔离 NT AUTHORITY\SYSTEM 尝试通过应用程序访问文件时发生事件

显示全部楼层 · 发表于 2009-4-1 20:16:28

我的kis没反应，倒是mp拦住了。
时间处理结果木马名称木马进程名木马文件创建者
2009-04-01 19:55:47 处理成功 Trojan-Downloader.Win32.VB.mat C:\WINDOWS\SYSTEM32\MSHTMLDE.DLL
2009-03-20 15:36:52 处理成功 AdWare.Win32.yiqu.mnh C:\WINDOWS\TEMP\YQU.EXE C:\WINDOWS\SYSTEM32\MSHTMLDE.DLL
2009-03-20 15:36:49 处理成功 AdWare.Win32.yiqu.mnh C:\DOCUMENTS AND SETTINGS\爸爸\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\P8O6Q9E4\YQ[1].EXE C:\WINDOWS\SYSTEM32\MSHTMLDE.DLL

显示全部楼层 · 发表于 2009-4-1 20:17:00

但是好像我好早就中了。

显示全部楼层 · 发表于 2009-4-1 20:39:14

我的小红伞根本就不让我下载这个压缩包。。。直接被WebGuard搞定了。

显示全部楼层 · 发表于 2009-4-1 21:58:17

明显不是误报！！！！！！！！！！！

显示全部楼层 · 发表于 2009-4-1 22:03:10

我的也报了！！！！！！！！！！！！

显示全部楼层 · 发表于 2009-4-5 20:52:12

太好了，谢谢。终于解决我的疑惑了。

莫名其妙的回收站里的那个清空回收站的链接无效了。
还有，有二次，在TEMP里，有病毒文件要执行。幸亏我的SSS挡住了。
原来都是这个东西在作怪。
终于找到原因了。

[病毒样本] mshtmlde.dll，压缩包在贴子里,只有几家报。

ESET NOD32 成功查杀

本帖子中包含更多资源