铁壳启发报ADware！

显示全部楼层 · 发表于 2009-6-27 22:47:40

铁壳启发报Adware。MSE飘过~~~

显示全部楼层 · 发表于 2009-6-27 22:54:29

http://www.virustotal.com/zh-cn/ ... 5c5f6192-1246114620

To KL

显示全部楼层 · 发表于 2009-6-27 23:06:58

E:\download\dpsfnshr.rar
[0] Archive type: RAR
--> dpsfnshr.exe
[DETECTION] Contains recognition pattern of the ADSPY/Agent.7680.1 adware

显示全部楼层 · 发表于 2009-6-28 07:19:32

2009-6-28 07:18:11 创建文件允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO5F.tmp\dpsfnshr.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-6-28 07:18:14 创建新进程允许
进程: f:\program files\7-zip\7zfm.exe
目标: c:\documents and settings\administrator\local settings\temp\7zo5f.tmp\dpsfnshr.exe
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\7zO5F.tmp\dpsfnshr.exe"
规则: [应用程序]*

2009-6-28 07:18:19 创建文件阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo5f.tmp\dpsfnshr.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\2571717.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2009-6-28 07:18:23 操控其他进程的窗口阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo5f.tmp\dpsfnshr.exe
目标: f:\program files\7-zip\7zfm.exe
规则: [应用程序]*

2009-6-28 07:18:32 操控其他进程的窗口阻止
进程: c:\documents and settings\administrator\local settings\temp\7zo5f.tmp\dpsfnshr.exe
目标: f:\program files\7-zip\7zfm.exe
规则: [应用程序]*

2009-6-28 07:18:36 删除文件允许
进程: f:\program files\7-zip\7zfm.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\7zO5F.tmp\dpsfnshr.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

显示全部楼层 · 发表于 2009-6-28 09:07:36

木马名称：Trojan.Win32.StartPage.bsn

显示全部楼层 · 发表于 2009-6-28 09:39:15

Win32:Adware-gen [Adw]

显示全部楼层 · 发表于 2009-6-28 09:55:11

McAfee kill

显示全部楼层 · 发表于 2009-6-28 10:23:12

发现病毒: Adware.Generic.47648 (Engine A)
文件: dpsfnshr[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\A6FFPWJB
进程: Maxthon.exe

显示全部楼层 · 发表于 2009-6-28 10:28:58

avast不让下

显示全部楼层 · 发表于 2009-6-28 10:34:16

panda 云安全启发式扫描发现广告软件，over

[可疑文件] 铁壳启发报ADware！

本帖子中包含更多资源

浏览过的版块