文件伪装王的生成物

显示全部楼层 · 发表于 2009-12-7 20:06:52

ESET
C:\Documents and Settings\Administrator\桌面\crverify.rar > RAR > crverify.exe - Win32/Adware.Mongoose 應用程式
C:\Documents and Settings\Administrator\桌面\ins_cs.rar > RAR > ins_cs.exe - 可能是 Win32/Adware.RK.AB 應用程式的一個變種

显示全部楼层 · 发表于 2009-12-7 20:26:38

"Win32:Adware-gen [Adw]" has been found in "http://bbs.kafan.cn/attachment.php?aid=Njc1NzU1fDUxN2Y4ZDExfDEyNjAxODgyNzB8NTQ1ZEhzTUhVbFIyVUNISVhMWXJCSmQ2RlE2RTlnVllhcUppQzBpTE96Z0RZZVE%3D\ins_cs.exe"

fusong.exe，企图设置值 Start Page 在注册表键 HKCU\Software\Microsoft\Internet Explorer\Main\

显示全部楼层 · 发表于 2009-12-7 21:14:44

McAfee 报了2个可疑月神。。

[病毒样本] 文件伪装王的生成物

本帖子中包含更多资源