日本病毒！

显示全部楼层 · 发表于 2009-10-20 01:39:11

卡巴检测出广告程序。拦

显示全部楼层 · 发表于 2009-10-20 08:41:50

RIS 2010
Trojan.Win32.Generic.11EE952B

显示全部楼层 · 发表于 2009-10-20 10:04:12

Avira AntiVir
斯碧亚この青玉は亜+.rar
[0] Archive type: RAR
--> ￋﾹﾱￌ￑ￇﾤﾳﾤￎￇ￠ￓ?ﾤￏﾁﾄ .exe
   [DETECTION] Contains recognition pattern of the ADSPY/SPia.E.1 adware or spyware
[NOTE]    A backup was created as '4afda35c.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-10-20 12:29:22

日本的毒，稀罕啊，没见过，下来看看有什么特别的…

都是希奇古怪的字，我直接改名“斯碧亚日本”了，结果拦截“斯碧亚日本”…

[ 本帖最后由 kaba2 于 2009-10-20 12:39 编辑 ]

显示全部楼层 · 发表于 2009-10-20 12:54:11

Virus check with AntiVirusKit
Version 17.0.7089
Virus signatures of
Start time: 10/20/2009 12:53
Engine(s): Engine A, Engine B
Heuristic: On
Archives: On
System areas: Off

Check selected directories and files...
Object: 斯碧亚この青玉は亜 .exe
Path: C:\Documents and Settings\Administrator\桌面\斯碧亚この青玉は亜+
Status: Virus, file deleted
Virus: not-a-virus:AdWare.Win32.SPia.e (Engine A)
Analysis complete: 10/20/2009 12:53
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2009-10-20 13:01:42

NOD2.7报

显示全部楼层 · 发表于 2009-10-20 13:27:32

KIS2010 not-a-virus:AdWare.Win32.SPia.e

显示全部楼层 · 发表于 2009-10-20 13:30:50

蜘蛛报的是广告。

显示全部楼层 · 发表于 2009-10-20 14:58:16

Zillya! Antivirus(1/1)
相关:http://bbs.kafan.cn/thread-571132-1-1.html

Comodo Antivirus(1/1)
相关:http://bbs.kafan.cn/thread-576771-1-1.html

显示全部楼层 · 发表于 2009-10-20 18:31:26

2009-10-20 18:31:24 运行应用程序操作:阻止
进程路径:E:\test\斯碧亚この青玉は亜 .exe
文件路径:C:\WINDOWS\system32\regsvr32.exe
命令行:/s /u scNine.dll
触发规则:所有程序规则->AD:01…禁止注入进程规则->%windir%\system32\regsvr32.exe

[病毒样本] 日本病毒！

本帖子中包含更多资源