流氓更新

显示全部楼层 · 发表于 2009-8-13 20:07:53

1
www.yl13.com.cn/article/Disease/info-3112.html
点击弹出网页广告,可以永久关闭弹出广告
色情网站
www.yl13.com.cn/article/Disease/info-3112.html
色情网站
2400000
60000
1
0
1
0
1
1
部分代码如上

显示全部楼层 · 发表于 2009-8-13 20:13:13

The file laji.rar appears to be infected with "W32/DelpDldr.ACC!tr.dldr"

to IObit

显示全部楼层 · 发表于 2009-8-13 20:27:09

瑞星杀两个。

显示全部楼层 · 发表于 2009-8-13 20:28:20

Scan Stats:
  Scan Time: 55 seconds
  Scan Options:
  Scan Targets: D:\virus\laji
  Counts:
Total items scanned: 5
- Files & Directories: 5
- Registry Entries: 0
- Processes & Start-up Items: 0
- Network & Browser Items: 0
- Other: 0
- Trusted Files: 0
- Skipped Files: 0

Total security risks detected: 2
Total items resolved: 2
Total items that require attention: 0

Resolved Threats:
Downloader
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Virus
Status: Fully Resolved
-----------
1 File
d:\virus\laji\ie.exe - Deleted
1 Browser Cache

Trojan Horse
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Virus
Status: Fully Resolved
-----------
1 File
d:\virus\laji\tan.exe - Deleted
1 Browser Cache

显示全部楼层 · 发表于 2009-8-13 20:52:53

mse miss 1x，to

显示全部楼层 · 发表于 2009-8-13 20:57:02

TF拦截两个~~

显示全部楼层 · 发表于 2009-8-13 21:16:40

红伞竟然一个都没查到！！！！
HELP~~~

显示全部楼层 · 发表于 2009-8-13 21:20:28

2009-8-13 21:21:53 文件系统实时防护文件 D:\我的文档\桌面\新建文件夹\tan.exe Win32/Injector.DY 特洛伊木马的变种通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-8-13 21:21:52 文件系统实时防护文件 D:\我的文档\桌面\新建文件夹\ie.exe Win32/StartPage.NGT 特洛伊木马通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-8-13 21:21:50 文件系统实时防护文件 D:\我的文档\桌面\新建文件夹\hosts.exe Win32/Qhost 特洛伊木马已删除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2009-8-13 21:42:39

不可能，我这都报了·

显示全部楼层 · 发表于 2009-8-13 23:07:48

小a和大a一起上没问题;

[病毒样本] 流氓更新

本帖子中包含更多资源

本帖子中包含更多资源

回复 7楼 connelly 的帖子