查看: 4885|回复: 13
收起左侧

[病毒样本] Adware 4/41 (9.76%)

[复制链接]
Sherry.ai
发表于 2009-10-27 10:32:02 | 显示全部楼层 |阅读模式
微软居然报TrojanDownloader:Win32/Swizzor.gen!L

。。。微软没报错 的确下载sw

[ 本帖最后由 Sherry.ai 于 2009-10-27 13:36 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
鱼是一只我
发表于 2009-10-27 10:33:12 | 显示全部楼层
费尔不报~
树上的猫
发表于 2009-10-27 10:37:28 | 显示全部楼层

卡巴PASS

卡巴PASS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
纽约的麻雀
发表于 2009-10-27 10:39:36 | 显示全部楼层
Start of the scan: 2009年10月27日  10:39

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\BitRoll-5[1].0.0.0-setup.rar'


End of the scan: 2009年10月27日  10:39
Used time: 00:03 Minute(s)

The scan has been done completely.
Dirk
发表于 2009-10-27 10:40:24 | 显示全部楼层
to AVIRA
barbara
发表于 2009-10-27 10:42:20 | 显示全部楼层
sav10

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
主动防御
发表于 2009-10-27 10:43:01 | 显示全部楼层
TO kaspersky lab
dongsheng01
发表于 2009-10-27 16:55:10 | 显示全部楼层
过nod
Soma Cruz
发表于 2009-10-27 17:02:16 | 显示全部楼层
to FortiGuard
62590423
发表于 2009-10-27 20:21:30 | 显示全部楼层
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BITROLL-5.0.0.0-SETUP.EXE
可疑程序生成以下文件:
1) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\NSI11.TMP\CONTROL.DLL
2) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\NSI11.TMP\GETVERSION.DLL
3) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\NSI11.TMP\NSDIALOGS.DLL
4) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\NSI11.TMP\INETC.DLL
5) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\NSI11.TMP\NSISUNZ.DLL
6) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\C\PROGRAM FILES\BITROLL\SKINCRAFTERDLL.DLL
7) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\C\PROGRAM FILES\BITROLL\BITROLL.EXE
8) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\NSI11.TMP\ASKSEARCHASST.EXE
9) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\NSF13.TMP\TIME.DLL
10) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\C\PROGRAM FILES\ASK SEARCH ASSISTANT\UNINST.EXE
11) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\C\PROGRAM FILES\BITROLL\UNINST.EXE
12) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\168Q0TLS\MINIME[1].EXE
13) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\NSI11.TMP\MINIME.EXE
是否阻止该进程继续运行?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-22 01:26 , Processed in 0.081829 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表