查看: 3146|回复: 11
收起左侧

[病毒样本] 找桌面主题结果遇到这个!!!

[复制链接]
Whitlack
发表于 2007-4-21 23:16:00 | 显示全部楼层 |阅读模式



Starting the file scan:
Begin scan in 'D:\My Downloads\lift06_04_01.rar'
D:\My Downloads\
  lift06_04_01.rar
    [0] Archive type: RAR
    --> setup.exe
        [1] Archive type: RAR SFX (self extracting)
        --> tshz103.exe
            [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.A.11.B
            [WARNING]   Infected files in archives cannot be repaired!
        --> dodolook212.exe
            [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Drop.Cinmus.W
            [WARNING]   Infected files in archives cannot be repaired!
        --> 3004.exe
            [WARNING]   The file could not be opened!
            [WARNING]   Error code: 0x000D
            [WARNING]   Access error/file locked!
    --> ÆƽâÖØҪ˵Ã÷.txt
        [INFO]      A backup was created as '469027a1.qua'  ( QUARANTINE )
        [INFO]      The file was deleted!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小邪邪
发表于 2007-4-21 23:19:30 | 显示全部楼层

MCAFEE

2007-4-21        23:18:32       
已删除 LIFT06_04_01[1]\SETUP\TSHZ103.EXE       
Adware-CDNHelper (Adware)

2007-4-21        23:18:32       
已删除 lift06_04_01[1]\setup\tshz103.exe\tshz103.exe       
Adware-CDNHelper (Adware)
aoyang
头像被屏蔽
发表于 2007-4-21 23:21:11 | 显示全部楼层
别人用咖啡总查不了毒,LS的每次都能查杀

[ 本帖最后由 aoyang 于 2007-4-21 23:22 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小邪邪
发表于 2007-4-21 23:24:05 | 显示全部楼层

回复 #3 aoyang 的帖子

我晕,这叫个什么话啊?

我这用的可是咖啡标准的企业版本,能查就是能查,不能查的就不能
蓝色牛仔裤
发表于 2007-4-21 23:25:20 | 显示全部楼层
好想知道这是什么广告..
这么多杀软都砍了..[:26:]

Check system areas...
Check selected directories and files...
Object: lift06_04_01/setup.exe/data.rar/dodolook212.exe data0003
        In archive: C:\Documents and Settings\Administrator\桌面\lift06_04_01.rar
        Status: Virus detected
        Virus: not-a-virus:AdWare.Win32.Cinmus.r (KAV engine)
Object: lift06_04_01/setup.exe/data.rar 3004.exe
        In archive: C:\Documents and Settings\Administrator\桌面\lift06_04_01.rar
        Status: Virus detected
        Virus: not-a-virus:AdWare.Win32.IEHlpr.e (KAV engine)
Object: lift06_04_01\setup.exe=>(RAR Sfx o) tshz103.exe
        In archive: C:\Documents and Settings\Administrator\桌面\lift06_04_01.rar
        Status: Virus detected
        Virus: Adware.Cdnup.D (BD-Engine)
Object: lift06_04_01\setup.exe=>(RAR Sfx o)=>dodolook212.exe=>(NSIS o)=>lzma_nsis0002=>(NSIS o) lzma_nsis0003
        In archive: C:\Documents and Settings\Administrator\桌面\lift06_04_01.rar
        Status: Virus detected
        Virus: Trojan.Agent.AOV (BD-Engine)
Object: lift06_04_01.rar
        Path: C:\Documents and Settings\Administrator\桌面
        Status: Virus, file deleted
        Virus: not-a-virus:AdWare.Win32.Cinmus.r, not-a-virus:AdWare.Win32.IEHlpr.e (KAV engine), Adware.Cdnup.D, Trojan.Agent.AOV (BD-Engine)
Analysis complete: 2007-4-21 23:25

[ 本帖最后由 蓝色牛仔裤 于 2007-4-21 23:28 编辑 ]
aoyang
头像被屏蔽
发表于 2007-4-21 23:28:49 | 显示全部楼层
原帖由 小邪邪 于 2007-4-21 23:24 发表
我晕,这叫个什么话啊?

我这用的可是咖啡标准的企业版本,能查就是能查,不能查的就不能

咖啡能杀是好事,难道是他们的设置和你不一样,也许有这个可能。
剑指七星
发表于 2007-4-21 23:30:24 | 显示全部楼层
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.r        文件: F:\lift06_04_01[1]\setup.exe/data.rar\dodolook212.exe/data0003
已删除: 广告程序 not-a-virus:AdWare.Win32.IEHlpr.e        文件: F:\lift06_04_01[1]\setup.exe/data.rar\3004.exe
Whitlack
 楼主| 发表于 2007-4-21 23:32:37 | 显示全部楼层
原帖由 200530040058 于 2007-4-21 23:30 发表
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.r        文件: F:\lift06_04_01[1]\setup.exe/data.rar\dodolook212.exe/data0003
已删除: 广告程序 not-a-virus:AdWare.Win32.IEHlpr.e        文件: F:\lift06_04_01[1 ...



卡巴能删除吗?分成两卷后,我的只能跳过
The EQs
发表于 2007-4-21 23:33:51 | 显示全部楼层
Scan performed at: 2007-4-21 23:33:59
Scanning Log
NOD32 version 2209 (20070421) NT
Command line: C:\Documents and Settings\EQ2\桌面\lift06_04_01
Operating memory - is OK

Date: 21.4.2007  Time: 23:34:04
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\lift06_04_01\
C:\Documents and Settings\EQ2\桌面\lift06_04_01\setup.exe ?RAR ?tshz103.exe - Win32/Adware.CDN application - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\lift06_04_01\setup.exe ?RAR ?dodolook212.exe ?NSIS ?446.exe ?NSIS ?acpidisk.sys - a variant of Win32/Adware.Cinmus application - was a part of the deleted object
Number of scanned files: 8
Number of threats found: 2
Number of files cleaned: 1
Time of completion: 23:34:05 Total scanning time: 1 sec (00:00:01)
小邪邪
发表于 2007-4-21 23:35:06 | 显示全部楼层

扫描器(没打开高启发的结果)

[tshz103.exe]
BD标准引擎 |  Adware.Cdnup.D
NOD32标准引擎|  Win32/Adware.CDN 应用程序
VBA32标准引擎|  infected Trojan-Dropper.Win32.Agent.ays


[dodolook212.exe]
BD标准引擎 |  Trojan.Agent.AOV
卡巴标准引擎|   not-a-virus:AdWare.Win32.Cinmus.r
VBA32标准引擎|  infected   : 0       - infected    : 0     


[3004.exe]
卡巴标准引擎|   not-a-virus:AdWare.Win32.IEHlpr.e
VBA32标准引擎|  infected Trojan.DownLoader.21282

[ 本帖最后由 小邪邪 于 2007-4-21 23:41 编辑 ]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-16 16:28 , Processed in 0.129722 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表