sss.exe

显示全部楼层 · 发表于 2009-7-15 20:11:39

查询编号：RS20090715200626109377
文件名称：sss.exe
文件MD5：775E5B8963DA7026B69DCA8E4098D2D8
文件状态：

分析中

显示全部楼层 · 发表于 2009-7-15 20:12:51

Virus: Gen:Adware.Heur.401CE39191 (2x) (Engine A)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2009-7-15 20:14:03

查询编号：RS20090715200626109377
文件名称：sss.exe
文件MD5：775E5B8963DA7026B69DCA8E4098D2D8
文件状态：

病毒文件
病毒名称：Trojan.Win32.Generic.11EAC18F
解决版本：22.04.02.21

显示全部楼层 · 发表于 2009-7-15 20:14:09

原帖由悠柚于 2009-7-15 20:12 发表
Virus: Gen:Adware.Heur.401CE39191 (2x) (Engine A)

Virus found while downloading Web content.

Address: bbs.kafan.cn

你这是GDATA的报告把

显示全部楼层 · 发表于 2009-7-15 20:14:42

是的

显示全部楼层 · 发表于 2009-7-15 20:20:39

[ General information ]
* File length: 638976 bytes.
* MD5 hash: 775e5b8963da7026b69dca8e4098d2d8.

[ Changes to filesystem ]
* Creates directory C:\TEMP\cre\.
* Creates file C:\TEMP\cre\set.tmp.
* Creates file C:\TEMP\cre\_uninstall.
* Deletes file C:\TEMP\cre\b.dll.
* Creates file C:\TEMP\cre\b.dll.zgx.tmp.

[ Changes to registry ]
* Accesses Registry key "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer".
* Accesses Registry key "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network".
* Accesses Registry key "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Comdlg32".

[ Signature Scanning ]
* C:\TEMP\cre\set.tmp (328540 bytes) : no signature detection.

显示全部楼层 · 发表于 2009-7-15 20:26:17

GDATA双引擎~

显示全部楼层 · 发表于 2009-7-15 20:27:37

sss.exe - Win32/Adware.WSearch 应用程序的变种

显示全部楼层 · 发表于 2009-7-15 20:37:37

双击后
McAfee 已阻止您计算机上可能有害的程序(PUP)。如果无法识别此程序，建议将其删除。

关于此可能有害的程序
名称: Adware-BDSearch.b
位置: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\siew83e\b.dll.zgx

显示全部楼层 · 发表于 2009-7-15 21:00:12

Win32:Agent-GRW [Trj]

[病毒样本] sss.exe

本帖子中包含更多资源

回复 4楼 zqx1114 的帖子