三个红伞报的~卡巴不报

yzt1004

还是那台装了雅虎助手的同学机器，扫描前卸载了雅虎助手。
卡巴NOD32没有报，给出红伞报告：
C:\Documents and Settings\Administrator.9B3FB651EA6A484\Local Settings\Temp\IHBA68.tmp
      [DETECTION] Contains signature of the dropper DR/Zlob.Gen
      [INFO]      The file was moved to '4629bf0c.qua'!
C:\Documents and Settings\Administrator.9B3FB651EA6A484\Local Settings\Temporary Internet Files\Content.IE5\VE9M2R4E\keepmainM[1].cab
  [0] Archive type: CAB (Microsoft)
  --> keepmain.dll
      [DETECTION] Is the Trojan horse TR/Spy.CNSMin
  --> cns1.dll
      [DETECTION] Is the Trojan horse TR/Dldr.Baido
  --> cns1.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Baido
  --> cnsminkp.vxd
      [DETECTION] Contains signature of the application APPL/Inst.Yok.6
      [INFO]      The file was moved to '464cbf47.qua'!
下面那个压缩包感觉是广告。。
小红伞对雅虎助手疯狂报告 但是破不了雅虎助手的自我保护，小红伞删除后雅虎助手自动恢复 ，看来小红伞在清除方面还有改进空间。。

[ 本帖最后由 yzt1004 于 2007-3-2 14:32 编辑 ]

八戒瘦了

驱逐舰可以拦截！！

mofunzone

原帖由 yzt1004 于 2007-3-1 22:30 发表
还是那台装了雅虎助手的同学机器，扫描前卸载了雅虎助手。
卡巴NOD32没有报，给出红伞报告：
C:\Documents and Settings\Administrator.9B3FB651EA6A484\Local Settings\Temp\IHBA68.tmp
       Contains si ...

你自己试试看你能不能删除掉吧
能删除掉肯定也是通过非正常手段删除的
根本和雨伞的删除模式没有关系，你可以选择access deny
这样应该根本就不可以再次写入了

walkingmu

*星理都不理

jlennon

Virus check with AntiVirusKit
Version 17.0.6282
Virus signatures of 3/2/2007
Start time: 3/2/2007 15:54
Engine(s): Engine A (AVK 17.3050), Engine B (BD 17.2113)
Heuristic: On
Archives: On
System areas: On
Check system areas...
Check selected directories and files...
Object: 新建文件夹2\keepmainM[1].cab cnsminkpxp.sys
In archive: C:\Documents and Settings\Administrator\桌面\新建文件夹2.rar
Status: Virus detected
Virus: Adware.CNSMin.C (Engine B)
Object: 新建文件夹2.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Move file into quarantine
Virus: Adware.CNSMin.C (Engine B)
Analysis complete: 3/2/2007 15:54
    1 files checked
    1 infected files detected
    0 suspected files detected

CZH

扫描系统区域...
扫描所选择的目录和文件...
对象: 新建文件夹2\keepmainM[1].cab cnsminkpxp.sys
        在压缩档案里: D:\TDDownload\新建文件夹2.rar
        Status: 已发现病毒
        病毒: Adware.CNSMin.C (BD 引擎)
对象: 新建文件夹2.rar
        路径: D:\TDDownload
        Status: 病毒文件已删除
        病毒: Adware.CNSMin.C (BD 引擎)
扫描完成: 2007-3-2 15:56
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

worker321

蜘蛛报三个
keepmainM[1].cab\keepmain.dll;C:\Documents and Settings\Administrator\桌面\新建文件夹2.rar\新建文件夹2\keepmainM[1].cab;Adware.Cdn;;
keepmainM[1].cab\cnsminkp2k.sys;C:\Documents and Settings\Administrator\桌面\新建文件夹2.rar\新建文件夹2\keepmainM[1].cab;Adware.Cdn;;
keepmainM[1].cab\cnsminkpxp.sys;C:\Documents and Settings\Administrator\桌面\新建文件夹2.rar\新建文件夹2\keepmainM[1].cab;Adware.Cdn;;
新建文件夹2\keepmainM[1].cab;C:\Documents and Settings\Administrator\桌面\新建文件夹2.rar\新建文件夹2;Archive contains infected objects;;
新建文件夹2.rar;C:\Documents and Settings\Administrator\桌面;Archive contains infected objects;;

七少

广告软件啊 驱逐舰拦截下载