setup.exe

显示全部楼层 · 发表于 2010-8-3 14:38:38

setup.exe

显示全部楼层 · 发表于 2010-8-3 14:39:59

本帖最后由 langzi2009 于 2010.8.3 19:44 编辑

显示全部楼层 · 发表于 2010-8-3 14:41:13

UGuard 7 扫描日志
扫描在 2 秒内结束，扫描对象共计 1 个。

F:\Users\ADMINI~1\AppData\Local\Temp\bc82dc.tmp>>setup.exe>>$TEMP>>Baidu-Toolbar.exe>>$PROGRAMFILES>>Baidu>>Toolbar>>BaiduBarX_Tmp>>BaiduBarX.dll -> Binder.HyperDetect
F:\Users\ADMINI~1\AppData\Local\Temp\bc82dc.tmp>>setup.exe>>$TEMP>>ljm.exe>>UPX -> Script.Shellcode.a

共计 2 个威胁，日志结束。

显示全部楼层 · 发表于 2010-8-3 14:41:33

to eset

http://samples.nod32tw.com/index ... a697e2254b33d428732

显示全部楼层 · 发表于 2010-8-3 14:52:18

fs
Suspicious:W32/Malware!Gemini (Suspected infection)

显示全部楼层 · 发表于 2010-8-3 15:02:59

to xandora(panda)

显示全部楼层 · 发表于 2010-8-3 17:13:06

TO KL

显示全部楼层 · 发表于 2010-8-3 22:39:21

ks

病毒 2010-08-03  21:29:23 d:\download\setup.rar<a:rar>setup.exe Win32.Troj.Generic.(kcloud) 处理成功（操作：删除）
病毒 2010-08-03  21:29:23 d:\download\setup.rar<a:rar>setup.exe<a:nsis>setup<a:nsis>$temp\cf.exe Win32.Malware.Heur_Generic.A.(kcloud) 处理成功（操作：删除）
病毒 2010-08-03  21:29:23 d:\download\setup.rar<a:rar>setup.exe<a:nsis>setup<a:nsis>$temp\ljm.exe Win32.Malware.Heur_Generic.B.(kcloud) 处理成功（操作：删除）

显示全部楼层 · 发表于 2010-8-3 22:42:03

过小a

[病毒样本] setup.exe