从一个疑似FakeAV里提取出来的

显示全部楼层 · 发表于 2009-7-2 14:04:56

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 2.7.2009 04:01:06 (Build: 72960)

e:\si1setup-142-SI1PRT1-silent.exe:$0\searchin1.dll - Signature 'AdWare.OneStep.M.1' found
e:\si1setup-142-SI1PRT1-silent.exe:$0\searchin1.exe - Signature 'AdWare.AdSpy' found
e:\si1setup-142-SI1PRT1-silent.exe:$0\si1opt.exe - Signature 'BHO.Win32' found
e:\si1setup-142-SI1PRT1-silent.exe - Signature 'BHO.Win32' found.ini

      16 Files scanned
      (1 Archiv with 16 files)
      4 Signatures found
      0 Suspect code-parts found
      Used time: 0:01.094

显示全部楼层 · 发表于 2009-7-2 14:05:05

红伞报~
微点Miss
To MP !

显示全部楼层 · 发表于 2009-7-2 14:07:14

那个帖子我先关闭了

防止扩散..

显示全部楼层 · 发表于 2009-7-2 14:07:49

支持，感觉那个就不是什么好东西

显示全部楼层 · 发表于 2009-7-2 14:09:37

一开始我找冷门的时候发现很多间谍假av..

显示全部楼层 · 发表于 2009-7-2 14:20:45

kis2009
广告软件 not-a-virus:AdWare.Win32.OneStep.z E:\download\si1setup-142-SI1PRT1-silent\si1setup-142-SI1PRT1-silent.exe

显示全部楼层 · 发表于 2009-7-2 14:38:30

AVG KILL

显示全部楼层 · 发表于 2009-7-2 14:57:09

类别: 浏览器修改程序

说明: 这个程序在未经完全同意的情况下更改 Web 浏览器设置。

建议: 仅在信任程序或软件发行者的情况下允许此检测到的项目。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Documents and Settings\Administrator\My Documents\下载\si1setup-142-SI1PRT1-silent\si1setup-142-SI1PRT1-silent.exe
file:C:\Documents and Settings\Administrator\My Documents\下载\si1setup-142-SI1PRT1-silent\si1setup-142-SI1PRT1-silent.exe->[RSRCEmb]->(nsis-6-searchin1.dll)

显示全部楼层 · 发表于 2009-7-2 15:24:17

费尔 Trojan.OneStep.C.198.jqor

[病毒样本] 从一个疑似FakeAV里提取出来的

本帖子中包含更多资源

回复 1楼悠柚的帖子

回复 4楼 luxiao200888 的帖子

回复 5楼悠柚的帖子

本帖子中包含更多资源

浏览过的版块

[病毒样本] 从一个疑似FakeAV里提取出来的

本帖子中包含更多资源

回复 1楼 悠柚 的帖子

回复 4楼 luxiao200888 的帖子

回复 5楼 悠柚 的帖子

本帖子中包含更多资源

浏览过的版块

回复 1楼悠柚的帖子

回复 5楼悠柚的帖子