可疑程序一个

hsjj2005

严重可疑，老是访问广东xxx，不知啥时中的。

[ 本帖最后由 hsjj2005 于 2007-3-10 18:03 编辑 ]

hsjj2005

费尔右键扫描未报，微点报
广告软件名称:AdWare.Win32.BHO.fn

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TWIEX0\CPUSH\CPUSH.DLL
是广告软件!
已成功阻止其运行,是否要删除此文件?

The EQs

Scan performed at: 2007-3-10 18:02:30
Scanning Log
NOD32 version 2106 (20070310) NT
Command line: C:\Documents and Settings\EQ2\桌面\CPUSH.rar
Operating memory - is OK

Date: 10.3.2007  Time: 18:02:34
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\CPUSH.rar
C:\Documents and Settings\EQ2\桌面\CPUSH.rar ?RAR ?CPUSH\cpush.dll - Win32/Adware.BHO.AV application - was a part of the deleted object
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 18:02:34 Total scanning time: 0 sec (00:00:00)

电影结束了

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-3-9
开始时间: 2007-3-10 18:21
引擎: KAV 引擎 (AVK 17.3052), BD 引擎 (BD 17.2292)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: CPUSH cpush.dll
        在压缩档案里: F:\CPUSH.rar
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.BHO.av (KAV 引擎)
对象: CPUSH.rar
        路径: F:
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.BHO.av (KAV 引擎)
扫描完成: 2007-3-10 18:21
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

yitp

金山报BHO广告

蓝色牛仔裤

Starting the file scan:

Begin scan in 'D:\CPUSH.rar'
D:\CPUSH.rar
  [0] Archive type: RAR
  --> CPUSH\cpush.dll
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/BHO.AV.10.A
  --> CPUSH\Uninst.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Boran.BD
      [INFO]      The file was deleted!

XinDOS

卡巴搞定

马力

驱逐舰

鼻耳盖子

闪电战

Windows Defender也不废啊~下载完毕后报