红伞V9报魔兽争霸冰封王座sobar文件

羽化仙

麻烦大家看看，谢谢

瓜皮猫

NOD 32未报

hddu

2010-09-15 11:12:38    创建文件      操作:允许
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Program Files\baidu
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*

2010-09-15 11:12:38    创建文件      操作:允许
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Program Files\baidu\bar\BDBar_tmp\BaiduBar.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.dll

2010-09-15 11:12:39    创建文件      操作:允许
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Program Files\baidu\bar\BaiduBar.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*.dll

2010-09-15 11:12:39    删除文件      操作:使用任务隔离区操作
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Program Files\baidu\bar\BDBar_tmp\BaiduBar.dll
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*

2010-09-15 11:12:39    创建注册表值      操作:阻止
进程路径:F:\virus\sobar\sobar.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
注册表名称:{B580CF65-E151-49C3-B73F-70B13FCA8E86}
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Toolbar*

2010-09-15 11:12:41    创建注册表值      操作:允许
进程路径:F:\virus\sobar\sobar.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{77FEF28E-EB96-44FF-B511-3185DEA48697}
注册表名称:id
触发规则:所有程序规则->资源管理器->*\Software\Microsoft\Windows\Currentversion\Explorer\Browser helper objects*

2010-09-15 11:12:42    删除文件      操作:使用任务隔离区操作
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Program Files\baidu\bar\BDBar_tmp\img\logo.bmp
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*

2010-09-15 11:12:42    删除文件      操作:使用任务隔离区操作
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Program Files\baidu\bar\BDBar_tmp\img\imglist.bmp
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*

2010-09-15 11:12:42    删除文件      操作:使用任务隔离区操作
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Program Files\baidu\bar\BDBar_tmp\baidubar.dat
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*

2010-09-15 11:12:45    创建文件      操作:允许
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度超级搜霸
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-09-15 11:12:47    创建文件      操作:允许
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度超级搜霸\屏蔽列表.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-09-15 11:12:49    创建文件      操作:允许
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度超级搜霸\伴侣导航.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-09-15 11:12:51    创建文件      操作:允许
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度超级搜霸\帮助指南.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-09-15 11:12:52    创建文件      操作:允许
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度超级搜霸\广告拦截.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-09-15 11:12:54    创建文件      操作:允许
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度超级搜霸\垃圾清理.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-09-15 11:12:56    创建文件      操作:允许
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度超级搜霸\系统加速.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-09-15 11:12:58    创建文件      操作:允许
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度超级搜霸\修复功能.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-09-15 11:12:59    创建文件      操作:允许
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度超级搜霸\隐私保护.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-09-15 11:13:01    创建文件      操作:允许
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Documents and Settings\All Users\「开始」菜单\程序\百度超级搜霸\自定义按钮.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\*菜单\*

2010-09-15 11:13:01    删除文件      操作:使用任务隔离区操作
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Program Files\baidu\bar\BDBar_tmp\baidubartmp
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*

2010-09-15 11:13:01    删除文件      操作:使用任务隔离区操作
进程路径:F:\virus\sobar\sobar.exe
文件路径:C:\Program Files\baidu\bar\baidubartmp
触发规则:所有程序规则->%ProgramFiles%文件夹设置(二)->%ProgramFiles%\*

2010-09-15 11:13:01    创建注册表值      操作:阻止
进程路径:F:\virus\sobar\sobar.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
注册表名称:CustomizeSearch_sb
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

2010-09-15 11:13:01    修改注册表内容      操作:阻止
进程路径:F:\virus\sobar\sobar.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
注册表名称:CustomizeSearch
更改后:http://bar.baidu.com/sobar/defaultsearch.html
更改前:http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

2010-09-15 11:13:01    创建注册表值      操作:阻止
进程路径:F:\virus\sobar\sobar.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
注册表名称:SearchAssistant_sb
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

2010-09-15 11:13:01    修改注册表内容      操作:阻止
进程路径:F:\virus\sobar\sobar.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
注册表名称:SearchAssistant
更改后:http://bar.baidu.com/sobar/defaultsearch.html
更改前:http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Search*

谁谁谁

正常文件。

414447992

回复 4楼 谁谁谁  的帖子

这不是正常文件，看看都干了啥

414447992

回复 1楼 羽化仙  的帖子

试了一下，不是误报
   

羽化仙

回复

试了一下，不是误报
414447992 发表于 2010.9.15 11:48

这玩意有这么夸张啊……

414447992

回复 7楼 羽化仙  的帖子

呵呵，知道就行了
   

谁谁谁

回复 6楼 414447992  的帖子
如果我没有分析的话，是不会妄下评论的。你仔细看看 360提示的文字。
可怜的百度。。。


   

谁谁谁

回复 7楼 羽化仙  的帖子

就看你如何理解广告的界定问题了。