大家帮忙看一看：iewin.exe

显示全部楼层 · 发表于 2009-12-10 16:03:35

本帖最后由 wenchang27149 于 2009-12-10 19:47 编辑

第一次上传样本，请斑竹多多关照：）

自动弹出的，关于网赚的，在C:\Program Files\Common Files\System目录下，另外还有两个可执行文件ier.exe和iec.exe，不知道斑竹见过没有，通过蜘蛛，在金山下检查被认作风险程序，很想知道是怎么被安装的。
系统是vista旗舰版，最近安装了UG，植物大战僵尸，和官方旋风，一般不上特别的网站

金山的清除报告：
风险程序  2009-12-08 19:58:58  C:\Program Files\Common Files\System\iewin.exe  Win32.HackTool.Delf.mx.1664512 (黑客工具)  隔离成功
风险程序  2009-12-08 19:58:57  C:\Program Files\Common Files\System\Browser\IeR.exe  Win32.HackTool.Delf.mw.832000 (黑客工具) 隔离成功
风险程序  2009-12-08 19:58:57  C:\Program Files\Common Files\System\Browser\IeC.exe  Win32.HackTool.Delf.mv.847872 (黑客工具) 隔离成功

显示全部楼层 · 发表于 2009-12-10 16:07:29

样本呢

显示全部楼层 · 发表于 2009-12-10 19:48:07

不巧重装了系统，才发上来

显示全部楼层 · 发表于 2009-12-10 19:59:46

In der Datei 'C:\Sandbox\Administrator\DefaultBox\drive\E\virus\样本\IeC.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Banker.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\Sandbox\Administrator\DefaultBox\drive\E\virus\样本\IeR.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.Banker.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

iewin.exe to avira

显示全部楼层 · 发表于 2009-12-10 20:09:58

2009-12-10 20:09:19 已删除恶意软件 HackTool.Win32.Delf.mv C:\Documents and Settings\Administrator\桌面\样本[1]\样本\IeC.exe
2009-12-10 20:09:17 已删除恶意软件 HackTool.Win32.Delf.mw C:\Documents and Settings\Administrator\桌面\样本[1]\样本\IeR.exe
2009-12-10 20:09:11 已删除恶意软件 HackTool.Win32.Delf.mx C:\Documents and Settings\Administrator\桌面\样本[1]\样本\iewin.exe

显示全部楼层 · 发表于 2009-12-10 21:48:11

McAfee 报了3个其中是1个可疑月神。。

显示全部楼层 · 发表于 2009-12-10 23:01:39

tf只能杀一个

显示全部楼层 · 发表于 2009-12-12 11:08:03

谢谢各位帮忙分析

[病毒样本] 大家帮忙看一看：iewin.exe

本帖子中包含更多资源