小红伞杀出来的广告类风险

显示全部楼层 · 发表于 2010-12-12 19:04:06

本帖最后由 lomo 于 2010-12-12 19:37 编辑

稍后补图

显示全部楼层 · 发表于 2010-12-12 19:15:05

Virus: Adware.Sohu.A, Adware.Sohu.C (Engine-A)

显示全部楼层 · 发表于 2010-12-12 19:15:06

eset kill 12X
C:\Users\微亿毫\Desktop\P4P\P4P\P4P\autolink.dll - Win32/Toolbar.Sogou 潜在的不受欢迎应用程序
C:\Users\微亿毫\Desktop\P4P\P4P\P4P\dlmgr.dll - Win32/Toolbar.Sogou 潜在的不受欢迎应用程序
C:\Users\微亿毫\Desktop\P4P\P4P\P4P\feed.dll - Win32/Toolbar.Sogou 潜在的不受欢迎应用程序
C:\Users\微亿毫\Desktop\P4P\P4P\P4P\p4pipc.dll - Win32/Toolbar.Sogou 潜在的不受欢迎应用程序
C:\Users\微亿毫\Desktop\P4P\P4P\P4P\rss.dll - Win32/Toolbar.Sogou 潜在的不受欢迎应用程序
C:\Users\微亿毫\Desktop\P4P\P4P\P4P\skinpacker.exe - Win32/Toolbar.Sogou 潜在的不受欢迎应用程序
C:\Users\微亿毫\Desktop\P4P\P4P\P4P\soda.exe - Win32/Toolbar.Sogou 潜在的不受欢迎应用程序
C:\Users\微亿毫\Desktop\P4P\P4P\P4P\sodaie.dll - Win32/Toolbar.Sogou 潜在的不受欢迎应用程序
C:\Users\微亿毫\Desktop\P4P\P4P\P4P\sodalib.dll - Win32/Toolbar.Sogou 潜在的不受欢迎应用程序
C:\Users\微亿毫\Desktop\P4P\P4P\P4P\strmfea.exe - Win32/Toolbar.Sogou 潜在的不受欢迎应用程序
C:\Users\微亿毫\Desktop\P4P\P4P\P4P\tbupdate.dll - Win32/Toolbar.Sogou 潜在的不受欢迎应用程序
C:\Users\微亿毫\Desktop\P4P\P4P\P4P\ToolBar.dll - Win32/Toolbar.Sogou 潜在的不受欢迎应用程序

显示全部楼层 · 发表于 2010-12-12 19:16:52

[:27:]过诺顿跟卡巴

显示全部楼层 · 发表于 2010-12-12 19:54:27

大蜘蛛：
p4p\p4pipc.dll - probably infected with DLOADER.Trojan
p4p\p4p\tbupdate.dll - probably infected with DLOADER.Trojan
余下已上报

显示全部楼层 · 发表于 2010-12-12 20:18:00

小红伞P版的拦截了、

显示全部楼层 · 发表于 2010-12-12 20:35:14

本帖最后由 xcffl 于 2010-12-12 20:37 编辑

过金山。已上报，鉴定结果：鉴定结果：

该文件不是Windows可执行文件.
鉴定结果：

安全
全部都是这两个

显示全部楼层 · 发表于 2010-12-12 21:46:57

已上報趨勢~

显示全部楼层 · 发表于 2010-12-12 22:15:28

lomo这样本哪搞的？360网盾报part1，part2安全
红伞
开始在“C:\Users\Administrator\Downloads\P4P”中扫描
C:\Users\Administrator\Downloads\P4P\P4P\P4P\autolink.dll
[检测]       包含 ADSPY/Sohu.G.1 广告软件或间谍软件的识别模式
C:\Users\Administrator\Downloads\P4P\P4P\P4P\dlmgr.dll
[检测]       包含 ADSPY/Sohu.G.3 广告软件或间谍软件的识别模式
C:\Users\Administrator\Downloads\P4P\P4P\P4P\feed.dll
[检测]       包含 ADSPY/Sohu.G.4 广告软件或间谍软件的识别模式
C:\Users\Administrator\Downloads\P4P\P4P\P4P\p4pipc.dll
[检测]       包含 ADSPY/Sohu.G.6 广告软件或间谍软件的识别模式
C:\Users\Administrator\Downloads\P4P\P4P\P4P\rss.dll
[检测]       包含 ADSPY/Sohu.G.7 广告软件或间谍软件的识别模式
C:\Users\Administrator\Downloads\P4P\P4P\P4P\skinpacker.exe
[检测]       包含 ADSPY/Sohu.F.1 广告软件或间谍软件的识别模式
C:\Users\Administrator\Downloads\P4P\P4P\P4P\soda.exe
[检测]       包含 ADSPY/Sohu.G.9 广告软件或间谍软件的识别模式
C:\Users\Administrator\Downloads\P4P\P4P\P4P\sodaie.dll
[检测]       包含 ADSPY/Sohu.G.11 广告软件或间谍软件的识别模式
C:\Users\Administrator\Downloads\P4P\P4P\P4P\sodalib.dll
[检测]       包含 ADSPY/Sohu.G.12 广告软件或间谍软件的识别模式
C:\Users\Administrator\Downloads\P4P\P4P\P4P\strmfea.exe
[检测]       包含 ADSPY/Sohu.G.13 广告软件或间谍软件的识别模式
C:\Users\Administrator\Downloads\P4P\P4P\P4P\tbupdate.dll
[检测]       包含 ADSPY/Sohu.G.14 广告软件或间谍软件的识别模式
C:\Users\Administrator\Downloads\P4P\P4P\P4P\ToolBar.dll
[检测]       包含 ADSPY/Sogo.10002496 广告软件或间谍软件的识别模式

显示全部楼层 · 发表于 2010-12-12 22:22:47

红伞就是这个样子滴啥子豆包

[病毒样本] 小红伞杀出来的广告类风险

本帖子中包含更多资源

评分

浏览过的版块