rising主动防御的应用程序加固报iexplore.exe 谁上传xp系统iexplore.exe我

显示全部楼层 · 发表于 2010-1-3 18:33:16

本帖最后由 adad2008 于 2010-1-3 20:31 编辑

打开ie报

厂商：Microsoft Corporation
修改HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ODQLMJ
由修改为RUNDLL32.EXE C:\WINDOWS\system32\msfplkqs.dll,w

规则: 改写自启动项目
进程: C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

msfplkqs.dll是病毒

http://bbs.kafan.cn/thread-621746-1-1.html

IEXPLORE.EXE

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.46	2010.01.03	-
AhnLab-V3	5.0.0.2	2010.01.02	-
AntiVir	7.9.1.122	2009.12.31	TR/Patched.Gen2
Antiy-AVL	2.0.3.7	2009.12.31	-
Authentium	5.2.0.5	2010.01.03	W32/Virut.AI!Generic
Avast	4.8.1351.0	2010.01.02	-
AVG	8.5.0.430	2010.01.02	-
BitDefender	7.2	2010.01.03	-
CAT-QuickHeal	10.00	2010.01.02	-
ClamAV	0.94.1	2010.01.03	-
Comodo	3452	2010.01.03	-
DrWeb	5.0.1.12222	2010.01.03	-
eSafe	7.0.17.0	2009.12.31	-
eTrust-Vet	35.1.7210	2010.01.01	-
F-Prot	4.5.1.85	2010.01.03	W32/Virut.AI!Generic
F-Secure	9.0.15370.0	2010.01.02	-
Fortinet	4.0.14.0	2010.01.02	-
GData	19	2010.01.03	-
Ikarus	T3.1.1.79.0	2009.12.31	-
Jiangmin	13.0.900	2010.01.03	-
K7AntiVirus	7.10.936	2010.01.02	Trojan.Win32.Malware.1
Kaspersky	7.0.0.125	2010.01.03	-
McAfee	5849	2010.01.02	-
McAfee+Artemis	5849	2010.01.02	-
McAfee-GW-Edition	6.8.5	2010.01.01	Heuristic.LooksLike.Win32.SuspiciousPE.H
Microsoft	1.5302	2010.01.03	-
NOD32	4738	2010.01.02	-
Norman	6.04.03	2009.12.31	-
nProtect	2009.1.8.0	2010.01.03	-
Panda	10.0.2.2	2010.01.02	-
PCTools	7.0.3.5	2010.01.03	-
Prevx	3.0	2010.01.03	-
Rising	22.28.03.04	2009.12.31	-
Sophos	4.49.0	2010.01.03	-
Sunbelt	3.2.1858.2	2010.01.02	-
TheHacker	6.5.0.3.129	2010.01.03	-
TrendMicro	9.120.0.1004	2010.01.03	-
VBA32	3.12.12.1	2010.01.01	-
ViRobot	2009.12.31.2118	2009.12.31	-
VirusBuster	5.0.21.0	2010.01.02	-

显示全部楼层 · 发表于 2010-1-3 18:50:16

。。。是用ie访问的网站出问题

所以才报吧

不是报ie这个程序。。。

显示全部楼层 · 发表于 2010-1-3 20:29:19

谁上传xp系统的iexplore.exe

显示全部楼层 · 发表于 2010-1-3 21:21:24

谁上传xp系统的iexplore.exe

显示全部楼层 · 发表于 2010-1-3 22:13:56

显示全部楼层 · 发表于 2010-1-3 23:38:41

360不报

显示全部楼层 · 发表于 2010-1-4 12:02:30

ie 好多个版本的呢不同版本用不了的 lz 还是下载个ie 安装吧

显示全部楼层 · 发表于 2010-1-4 14:40:52

应该是IE主页被修改了，网页上有病毒，所以你登陆IE就报毒。

显示全部楼层 · 发表于 2010-1-4 20:10:43

不~那個IE的確不一樣有毒

掃描開始： 2010年1月4日  20:09

正在啟動檔案掃描：

開始掃描 'C:\Documents and Settings\Administrator\桌面\IEXPLORE.rar'
C:\Documents and Settings\Administrator\桌面\IEXPLORE.rar
  [0] 壓縮檔類型: RAR
--> IEXPLORE.EXE
   [偵測]       Is the TR/Patched.Gen2 Trojan

[病毒样本] rising主动防御的应用程序加固报iexplore.exe 谁上传xp系统iexplore.exe我

本帖子中包含更多资源

本帖子中包含更多资源