云下载提示安全,运行悲剧了{在线扫描只有一家报}

显示全部楼层 · 发表于 2010-11-3 11:59:03

本帖最后由 wxh23 于 2010-11-3 12:02 编辑

http://u.115.com/file/f130530e01
水印去除工具-Setup.exe 这是在线扫描的结果 {运行后主页被篡改,桌面生成有淘宝图标} {http://www.virscan.org/report/15c7085a592feb67b10e74c8f9a21ed8.html

显示全部楼层 · 发表于 2010-11-3 12:29:40

eset kill
2010/11/3 12:24:22 文件系统实时防护文件 D:\迅雷下载\姘村嵃鍘婚櫎宸ュ叿-Setup.exe.td Win32/Spy.Banker.UOU 特洛伊木马通过删除清除 - 已隔离微亿毫-PC\微亿毫在应用程序新建的文件上发生事件: C:\Program Files\Common Files\Thunder Network\TP\Ver1\1.1.2.34_1110\ThunderPlatform.exe.

显示全部楼层 · 发表于 2010-11-3 12:33:09

回复 2楼三生缘石的帖子

ESET这么快就有反应了，支持啊。

显示全部楼层 · 发表于 2010-11-3 12:39:34

貌似是流氓文件，除了浏览器的图标和快捷方式之外，没有对系统有进一步的病毒释放或者感染。

显示全部楼层 · 发表于 2010-11-3 12:44:36

样本无法下载了

显示全部楼层 · 发表于 2010-11-3 12:50:03

回复 3楼 wxh23 的帖子

应该时网页启发出来了，本地扫描未报。
to eset
http://samples.nod32.com.sg/inde ... ce90de40bafcf8037ec

显示全部楼层 · 发表于 2010-11-3 13:28:30

回复 5楼 hb1990521 的帖子

网通可以下载

显示全部楼层 · 发表于 2010-11-3 14:03:31

试试看先

显示全部楼层 · 发表于 2010-11-3 14:40:22

该文件捆绑了世界之窗，360浏览器等安装包。没有对系统造成多大的危害，最多是一个流氓文件。

显示全部楼层 · 发表于 2010-11-3 14:43:38

流氓软件.改主页的.我昨天就种了一个

[病毒样本] 云下载提示安全,运行悲剧了{在线扫描只有一家报}

本帖子中包含更多资源

浏览过的版块