救命啊，阴沟里翻船了，。。。。。。。

wyq124618898

刚刚上网下载战地2142的破解补丁，，下载后用卡巴斯基杀毒，发现没毒，就打开安装，但打开安装时候没有像以往的破解软件一样提示安装在哪里，只是提示是否安装。我就觉得有点问题了，果然上传杀毒后发现有毒，怎么清理啊，卡巴查不出毒啊。。。。。

wyq124618898

VirSCAN.org Scanned Report :
Scanned time   : 2009/05/05 17:54:22 (CST)
Scanner results: 11%的杀软(4/38)报告发现病毒
File Name      : Setup(1).exe
File Size      : 466389 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 5f5aeb5623b8ca14d12de7695a4135d4
SHA1           : d2eb9eb211b1960182672bac779ce1414c5770a6
Online report  : http://virscan.org/report/974d78652a29e48867cfdd770d9ced4f.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090505145319    2009-05-05  3.92   Trojan-Downloader.Win32.Small!IK
安博士V3       2009.05.05.01   2009.05.05        2009-05-05  0.94   -
AntiVir        7.9.0.160       7.1.3.152         2009-05-05  2.12   -
安天           2.0.18          20090503.2333071  2009-05-03  0.02   -
Arcavir        2009            200905041616      2009-05-04  0.04   -
Authentium     5.1.1           200905041818      2009-05-04  1.16   -
AVAST!         3.0.1           090504-1          2009-05-04  0.03   -
AVG            7.5.52.442      270.12.11/2089    2009-04-30  2.03   -
BitDefender    7.81008.2901818 7.25208           2009-05-05  3.17   -
CA (VET)       9.0.0.143       31.6.6488         2009-05-05  18.04  -
ClamAV         0.95            9326              2009-05-05  0.08   -
Comodo         3.8             1149              2009-05-03  1.06   -
CP Secure      1.1.0.715       2009.05.05        2009-05-05  9.07   -
Dr.Web         4.44.0.9170     2009.05.05        2009-05-05  5.18   -
F-Prot         4.4.4.56        20090504          2009-05-04  1.20   -
F-Secure       5.51.6100       2009.05.05.03     2009-05-05  0.28   -
飞塔           2.81-3.117      10.352            2009-05-04  0.57   -
GData          19.5043/19.320  20090505          2009-05-05  5.63   -
ViRobot        20090504        2009.05.04        2009-05-04  1.08   -
Ikarus         T3.1.01.49      2009.05.05.72672  2009-05-05  2.82   Trojan-Downloader.Win32.Small
江民杀毒       11.0.706        2009.05.05        2009-05-05  4.36   -
卡巴斯基       5.5.10          2009.05.05        2009-05-05  0.24   -
金山毒霸       2009.2.5.15     2009.5.5.14       2009-05-05  22.22  Win32.Troj.ClickerT.lf.477669
迈克菲         5.3.00          5605              2009-05-04  2.85   -
Microsoft      1.4602          2009.05.05        2009-05-05  10.65  -
mks_vir        2.01            2009.05.05        2009-05-05  2.79   -
Norman         6.01.05         6.01.00           2009-05-04  4.01   -
熊猫卫士       9.05.01         2009.05.04        2009-05-04  6.20   -
趋势科技       8.700-1004      6.108.04          2009-05-05  0.03   -
Quick Heal     10.00           2009.05.05        2009-05-05  3.42   Trojan.Agent.IRC
瑞星           20.0            21.28.11.00       2009-05-05  2.50   -
Sophos         2.86.0          4.41              2009-05-05  2.25   -
Sunbelt        5121            5121              2009-05-04  7.12   -
赛门铁克       1.3.0.24        20090504.005      2009-05-04  0.07   -
nProtect       20090504.01     3571553           2009-05-04  29.32  -
The Hacker     6.3.4.1         v00318            2009-05-04  5.66   -
VBA32          3.12.10.4       20090504.1321     2009-05-04  2.17   -
VirusBuster    4.5.11.10       10.105.15/1315556 2009-05-04  1.77   -

1688388728

avk过

einnawy

上报以后等更新吧，或者下个能杀的杀软

wsmurderer

2009-04-07 18:36:29    创建文件夹    允许
进程: c:\documents and settings\administrator\local settings\temp\irsetup.exe
目标: C:\Program Files\Microsoft Office\MEDIA
规则: [文件]c:\program files\*

2009-04-07 18:36:30    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\irsetup.exe
目标: C:\Program Files\Microsoft Office\MEDIA\winhost.exe
规则: [文件]c:\program files\*

2009-04-07 18:36:30    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\irsetup.exe
目标: C:\WINDOWS\iun6002.exe
规则: [文件组]windows阻止 -> [文件]c:\windows\*; *.exe

2009-04-07 18:36:30    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\irsetup.exe
目标: C:\WINDOWS\iun6002.exe
规则: [文件组]windows阻止 -> [文件]c:\windows\*; *.exe

2009-04-07 18:36:30    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\irsetup.exe
目标: C:\WINDOWS\iun6002.exe
规则: [文件组]windows阻止 -> [文件]c:\windows\*; *.exe

2009-04-07 18:36:35    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\irsetup.exe
目标: C:\Program Files\Microsoft Office\iun6002.exe
规则: [文件]c:\program files\*

2009-04-07 18:36:36    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\irsetup.exe
目标: C:\Program Files\Microsoft Office\irunin.dat
规则: [文件]c:\program files\*

2009-04-07 18:36:37    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\irsetup.exe
目标: C:\Program Files\Microsoft Office\irunin.lng
规则: [文件]c:\program files\*

2009-04-07 18:36:38    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\irsetup.exe
目标: C:\Program Files\Microsoft Office\irunin.bmp
规则: [文件]c:\program files\*

2009-04-07 18:36:39    创建文件    允许
进程: c:\documents and settings\administrator\local settings\temp\irsetup.exe
目标: C:\Program Files\Microsoft Office\irunin.ini
规则: [文件]c:\program files\*

prawnliu

原帖由 wyq124618898 于 2009-5-5 18:07 发表
VirSCAN.org Scanned Report :
Scanned time   : 2009/05/05 17:54:22 (CST)
Scanner results: 11%的杀软(4/38)报告发现病毒
File Name      : Setup(1).exe
File Size      : 466389 byte
File Type      : PE ...

仅4款杀软报毒
可能是误报
不必太紧张

tun

应该不是误报[:1:]

安装程序只是幌子，目的是要生成 winhost.exe 
winhost.exe 调皮地四处联网
http://www.virustotal.com/zh-tw/analisis/cd25ecb9ca314afc46d9f3405e36739f

可能有漏，看看就好
[创建] C:\Program Files\Microsoft Office\irunin.ini <安装程序>
[创建] C:\Program Files\Microsoft Office\irunin.dat <安装程序>
[创建] C:\Program Files\Microsoft Office\irunin.lng <安装程序>
[创建] C:\Program Files\Microsoft Office\irunin.bmp <安装程序>
[创建] C:\Program Files\Microsoft Office\MEDIA\winhost.exe <木马？>
[创建] C:\WINDOWS\iun6002.exe <安装程序>
[创建] 开始菜单：\Microsoft Office\卸载 Microsoft Office
 C:\WINDOWS\iun6002.exe "C:\Program Files\Microsoft Office\irunin.ini"


创建卸载项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Office2003
 DisplayName (Microsoft Office)
 UninstallString (C:\WINDOWS\iun6002.exe "C:\Program Files\Microsoft Office\irunin.ini")

创建自启动
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)
 dllhost (c:\program files\microsoft office\media\winhost.exe)

haoge868

微点太猛了

lixiang1977

看看船是怎么翻的！

SUZAKU

微点太牛了