过卡巴！

显示全部楼层 · 发表于 2009-8-14 14:20:04

The file setup.rar appears to be infected with "W32/VB.AZM!tr.dldr"

to IObit

显示全部楼层 · 发表于 2009-8-14 14:21:33

--> setup.exe
[DETECTION] Is the TR/Crypt.FKM.Gen Trojan

显示全部楼层 · 发表于 2009-8-14 14:22:48

桌面\setup\setup.exe - 是广告软件 Adware.Baidu.1101

显示全部楼层 · 发表于 2009-8-14 14:24:12

Trojan-Dropper.Delf!IK

显示全部楼层 · 发表于 2009-8-14 14:24:21

卡巴认为百度是合法软件，不会入库的，要和谐

显示全部楼层 · 发表于 2009-8-14 14:30:46

MSE检测到

显示全部楼层 · 发表于 2009-8-14 14:54:57

是baidu

显示全部楼层 · 发表于 2009-8-14 14:56:03

运行后：

2009-08-14 14:54:25 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\6to4
注册表名称:[Key]
触发规则:所有程序规则->保护服务规则->*\SYSTEM\*controlset*\Services\*

2009-08-14 14:54:25 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ias
注册表名称:[Key]
触发规则:所有程序规则->保护服务规则->*\SYSTEM\*controlset*\Services\*

2009-08-14 14:54:25 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\irmon
注册表名称:[Key]
触发规则:所有程序规则->保护服务规则->*\SYSTEM\*controlset*\Services\*

2009-08-14 14:54:25 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\nwcworkstation
注册表名称:[Key]
触发规则:所有程序规则->保护服务规则->*\SYSTEM\*controlset*\Services\*

2009-08-14 14:54:25 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\wmdmpmsp
注册表名称:[Key]
触发规则:所有程序规则->保护服务规则->*\SYSTEM\*controlset*\Services\*

2009-08-14 14:54:25 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ygcnhe
注册表名称:[Key]
触发规则:所有程序规则->保护服务规则->*\SYSTEM\*controlset*\Services\*

显示全部楼层 · 发表于 2009-8-14 14:57:25

BS Baidu

[病毒样本] 过卡巴！

本帖子中包含更多资源

回复 4楼 yitp 的帖子

浏览过的版块