BO（****）.exe-波波病毒 (第115次更新）

显示全部楼层 · 发表于 2009-12-3 18:08:57

Update

显示全部楼层 · 发表于 2009-12-3 22:00:42

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-12-3
开始时间: 2009-12-3 22:00
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: BO5812.exe=>(NSIS o) zlib_nsis0007
在压缩档案里: C:\Documents and Settings\Administrator\桌面\BO103.rar
Status: 已发现病毒
病毒: Trojan.Adclicker.HG (BD 引擎)
对象: BO103.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan.Adclicker.HG (BD 引擎)
扫描完成: 2009-12-3 22:00
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-12-4 00:49:59

103 Kill

2009/12/4 0:49:15 已删除木马程序 Trojan.Win32.BHO.acoe G:\Temp\Virus\BO103.rar/BO5812.exe//data0002
2009/12/4 0:49:15 已删除木马程序 Trojan-Spy.Win32.Agent.bbxp G:\Temp\Virus\BO103.rar/BO5812.exe//data0007
2009/12/4 0:49:15 已删除木马程序 Trojan-Spy.Win32.Agent.bbxk G:\Temp\Virus\BO103.rar/BO5812.exe//data0008
2009/12/4 0:49:15 已删除木马程序 Trojan-Spy.Win32.Agent.bbxo G:\Temp\Virus\BO103.rar/BO5812.exe//data0009

显示全部楼层 · 发表于 2009-12-7 18:28:34

Update

显示全部楼层 · 发表于 2009-12-7 19:00:32

TO KL

E:\download\BO104.rar
  [0] Archive type: RAR
--> BO5845.exe
   [1] Archive type: NSIS
   --> [UnknownDir]/sysmain.dat
      [DETECTION] Is the TR/Spy.Agent.azem Trojan
   --> [UnknownDir]/sysvc.dat
      [DETECTION] Is the TR/Downloader.Gen Trojan

显示全部楼层 · 发表于 2009-12-7 19:54:09

Win32:Adware-gen [Adw]

显示全部楼层 · 发表于 2009-12-7 20:54:40

104次微点扫描版kill

显示全部楼层 · 发表于 2009-12-7 22:57:54

正在扫描日志
病毒库版本: 4666 (20091207)
日期: 2009-12-7 时间: 22:57:16
已扫描的磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\BO104.rar
C:\Documents and Settings\Administrator\桌面\BO104.rar > RAR > BO5845.exe > NSIS > setup.exe - Win32/Adware.NewWeb 应用程序的变种
C:\Documents and Settings\Administrator\桌面\BO104.rar > RAR > BO5845.exe > NSIS > sysmain.dat - Win32/Adware.NewWeb 应用程序的变种
C:\Documents and Settings\Administrator\桌面\BO104.rar > RAR > BO5845.exe > NSIS > sysvc.dat - 可能是 Win32/Adware.NewWeb 应用程序的变种
已扫描的对象数: 11
发现的威胁数: 3
已清除对象数:0
完成时间: 22:57:17 总扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2009-12-8 03:46:30

IK Kill
08:12:2009 03:45:36 SEARCHTASK "USER_DEFINED" started...
scan item: C:\Users\Ricky\Desktop\BO104.rar
File scanned: C:\Users\Ricky\Desktop\BO104.rar - SIGNATURE FOUND "Trojan.Win32.Small"
08:12:2009 03:45:37 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 0
Files scanned: 1
Virus found: 1
----------------------------------------------------

显示全部楼层 · 发表于 2009-12-12 15:02:51

Update

[病毒样本] BO（****）.exe-波波病毒 (第115次更新）