小红伞不报微点狂报

显示全部楼层 · 发表于 2009-9-10 08:18:55

开机的时候，点QQ图标微点就提示有未知木马， 2009-09-10 07:55:44 处理成功未知木马 C:\WINDOWS\SYSTEM32\IEEULA.DLL C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\~NSU.TMP\AU_.EXE

找到文件用小红伞扫描了下，没提示。上传到VirusTotal ，只有麦咖啡报毒。

显示全部楼层 · 发表于 2009-9-10 08:25:49

上报卡巴斯基，小红伞。（Google了一下IEEula.dll这个文件，感觉跟IE主页劫持有关）

显示全部楼层 · 发表于 2009-9-10 08:41:40

好像不是我的浏览器很好应该是盗QQ的因为我一点QQ图标就提示。。

显示全部楼层 · 发表于 2009-9-10 08:44:49

楼主你的浏览器被劫持了

显示全部楼层 · 发表于 2009-9-10 08:54:20

沙盘中，第一次运行没有什么反应图标变为QQ样子，再次运行复制IEEULA.DLL到SYSTEM32下。

显示全部楼层 · 发表于 2009-9-10 09:04:02

微点确实报间谍，

显示全部楼层 · 发表于 2009-9-10 09:08:18

试图修改系统关键注册表项 RS2009 MISS

显示全部楼层 · 发表于 2009-9-10 10:18:52

IK 未报，估计不是病毒

显示全部楼层 · 发表于 2009-9-10 10:20:32

to avast

显示全部楼层 · 发表于 2009-9-10 10:40:44

上报瑞星了
此文件已经被上报
请使用查询编号：RS20090910094850843547 进行查询
谢谢您的参与！

[病毒样本] 小红伞不报微点狂报

本帖子中包含更多资源

回复 1楼 wang20503 的帖子

回复 1楼 wang20503 的帖子

[病毒样本] 小红伞不报 微点狂报

本帖子中包含更多资源

回复 1楼 wang20503 的帖子

回复 1楼 wang20503 的帖子

[病毒样本] 小红伞不报微点狂报