ksn发现的一个可疑代码

显示全部楼层 · 发表于 2009-7-24 09:33:33

在沙盘运行，kaba弹出一个以前没有见过的提示框。（样本上传到在线查毒引擎，查出来的结果是Adware.Baidu。kaspersky开始查杀Adware.Baidu？）

附上其得报告：
2009-7-24 9:20:30 检测到威胁: UDS:DangerousObject.Multi.Generic Windows Explorer C:\TDDownload\JJD310\SETUP.EXE KSN 服务
2009-7-24 9:20:57 未处理: UDS:DangerousObject.Multi.Generic Windows Explorer C:\TDDownload\JJD310\SETUP.EXE 由用户忽略

显示全部楼层 · 发表于 2009-7-24 09:43:16

KAV9.0 T KO

显示全部楼层 · 发表于 2009-7-24 09:45:24

看来这个setup.exe不是什么好动啊

显示全部楼层 · 发表于 2009-7-24 09:45:35

2009/7/24 9:44:57 未采取操作 z2665 ODS C:\Users\z2665\Desktop\jjd310.rar\SETUP.EXE\2.nsis Artemis!BC5324F42DB1 (特洛伊)
卡巴开杀摆渡呢?

显示全部楼层 · 发表于 2009-7-24 10:01:03

费尔 TrojanBHO.BaiduSP.2.mcqp.arc

显示全部楼层 · 发表于 2009-7-24 10:43:39

显示全部楼层 · 发表于 2009-7-24 11:05:24

瑞星2010

查询编号：RS2009070500092
文件名称：2.rar
文件MD5：54950212D445A526440A7441EC9472ED
文件状态：压缩文件，包含1个文件

文件名	MD5	状态	病毒名称	解决版本号
setup.exe	ABB5F1355...	安全文件

显示全部楼层 · 发表于 2009-7-24 11:17:20

ksn是什么东东

显示全部楼层 · 发表于 2009-7-24 11:34:34

卡巴斯基云扫描

显示全部楼层 · 发表于 2009-7-24 11:36:15

那么全名呢？？我想要他的英文全名

[可疑文件] ksn发现的一个可疑代码

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 8楼 qwe12301 的帖子

回复 9楼 syfwxmh 的帖子