金山词霸嬴政专用版裏面的Setup！

mhj144007

扫描进行于：2007-5-19 11:41:19
扫描日志
NOD32版本 2277 (20070518) NT
命令行： C:\Documents and Settings\Mahaijun\桌面\lift06_04_01\setup.exe
日期： 19.5.2007  时间：11:41:22
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Mahaijun\桌面\lift06_04_01\setup.exe
C:\Documents and Settings\Mahaijun\桌面\lift06_04_01\setup.exe >>RAR >>tshz103.exe - Win32/Adware.CDN 应用程序
C:\Documents and Settings\Mahaijun\桌面\lift06_04_01\setup.exe >>RAR >>dodolook212.exe >>NSIS >>911.exe >>NSIS >>acpidisk.sys - Win32/Adware.Cinmus 应用程序的变种
C:\Documents and Settings\Mahaijun\桌面\lift06_04_01\setup.exe >>RAR >>8868.Exe - 可能是 Win32/Spy.Delf.PG 木马 的一个变种
已扫描的文件数目：7
已发现的病毒数目：3
活动的病毒数目：1
完成时间： 11:41:24 总扫描时间：2 秒 (00:00:02)

把Setup解包后得到下麵三個！

dyw1021

Start of the scan: 2007年5月19日  11:49

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\8868.rar'
C:\Documents and Settings\Administrator\桌面\8868.rar
  [0] Archive type: RAR
  --> 8868.Exe
      [DETECTION] Contains signature of the dropper DR/Delphi.Gen
      [INFO]      The file was moved to '468473f3.qua'!
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\tshz103.rar'
C:\Documents and Settings\Administrator\桌面\tshz103.rar
  [0] Archive type: RAR
  --> tshz103.exe
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Cdnup.A.11.B
      [INFO]      The file was moved to '46b6744a.qua'!

欠妳緈諨

bridgewr

微点杀

promised

流氓广告

bluenice

我加的狗又叫了……

caocao

KIS 621
已删除: 木马程序 Trojan-Spy.Win32.Delf.ps        文件: D:\Downloads\8868.rar/8868.Exe//UPX
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.t        文件: D:\Downloads\dodolook212.rar/dodolook212.exe//data0003//data0003
已删除: 广告程序 not-a-virus:AdWare.Win32.Cinmus.t        文件: D:\Downloads\dodolook212.rar/dodolook212.exe//data0003//data0004

观弈书童

tshz103.exe - Win32/Adware.CDN 应用程序
8868.Exe - 可能是 Win32/Spy.Delf.PG 木马 的一个变种
acpidisk.sys - Win32/Adware.Cinmus 应用程序的变种