某样本的生成物。

显示全部楼层 · 发表于 2009-4-17 17:25:11

某样本的生成物。可怕的是里面好几个文件表面上看都像是系统文件。

过瑞星！

显示全部楼层 · 发表于 2009-4-17 17:27:03

avira miss,to.

显示全部楼层 · 发表于 2009-4-17 17:28:15

Begin scan in 'D:\kafan\-9563-117-94'
Begin scan in 'D:\kafan\0x99.exe'
Begin scan in 'D:\kafan\4506'
Begin scan in 'D:\kafan\49d7.dll'
D:\kafan\49d7.dll
[DETECTION] Contains recognition pattern of the ADSPY/BDSearch.1.45 adware or spyware
[NOTE] A backup was created as '4a4c4c60.qua' ( QUARANTINE )
[NOTE] The file was deleted!
Begin scan in 'D:\kafan\a793.exe'
Begin scan in 'D:\kafan\xlhcc.dat'

显示全部楼层 · 发表于 2009-4-17 17:31:30

应该是BHO之类的

显示全部楼层 · 发表于 2009-4-17 17:50:30

显示全部楼层 · 发表于 2009-4-17 19:27:43

KIS 2010 beta Heur

显示全部楼层 · 发表于 2009-4-17 19:49:18

A2 with ik engine miss three

显示全部楼层 · 发表于 2009-4-17 19:49:26

McAfee 已阻止您计算机上可能有害的程序(PUP)。如果无法识别此程序，建议将其删除。

关于此可能有害的程序
名称: Adware-BDSearch
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\virus\49d7.dll

间谍软件、广告软件和其他可能有害的程序都可能会损害您的计算机、危害其安全性并损坏重要文件。

显示全部楼层 · 发表于 2009-4-17 20:30:08

nod32 kill 1

显示全部楼层 · 发表于 2009-4-17 21:04:56

Dear Sir or Madam,

Thank you for your recent inquiry.

We found the following spy-/adware in the attachment you have sent us:

- ADSPY/BDSearch.1.45
- ADSPY/Bho.ggz
- ADSPY/Rugo.A.11

The current version of AntiVir already detects this spy-/adware.
We thank you for your assistance.

Attachment(s) you sent:
- virus.rar

--
Freundliche Gruesse / Kind regards
Avira GmbH

[病毒样本] 某样本的生成物。

本帖子中包含更多资源

Trojan.Crypt.HY 0x99.exe

本帖子中包含更多资源