正规站下载的东西金山报毒

显示全部楼层 · 发表于 2010-12-18 15:15:52

是个系统还原软件。不知道是不是有问题。HIPS党分析下

点击下载

显示全部楼层 · 发表于 2010-12-18 15:23:53

显示全部楼层 · 发表于 2010-12-18 15:27:13

ess kill

http://gd.qiannao.com/servlet/Fi ... -952e-6062-590d.exe 可能是 Win32/Small.CIMKUFR 特洛伊木马的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: D:\Program Files\Opera\opera.exe.
http://gd.qiannao.com/servlet/Fi ... -952e-6062-590d.exe > RAR > xsbdos\run.exe 可能是 Win32/Small.CIMKUFR 特洛伊木马的变种
http://gd.qiannao.com/servlet/Fi ... -952e-6062-590d.exe > RAR > xsbdos\一键恢复.exe CRC 校验和错误，文件可能已损坏

显示全部楼层 · 发表于 2010-12-18 15:27:53

无语卡巴，金山云同时报毒。。连win defender 都报

显示全部楼层 · 发表于 2010-12-18 15:28:56

貌似是从千脑下载的吧？下载站下载的或网盘下载的和官方下载也还是有差距的！[:26:]

显示全部楼层 · 发表于 2010-12-18 15:30:21

本帖最后由蝉鸣时于 2010-12-18 15:34 编辑

该程序静默地释放大量文件、修改注册表、安装百度工具栏，行为可疑。

系统备份类软件，楼主可以试试雨林木风的OneKey Ghost。

显示全部楼层 · 发表于 2010-12-18 15:32:32

纠正楼主的一个错误认识：千脑只是一个分享的平台，和正规网站什么的木有联系。

显示全部楼层 · 发表于 2010-12-18 15:43:58

这个是别人上传的好不

显示全部楼层 · 发表于 2010-12-18 16:18:15

大蜘蛛：
www.360fandu.cn_一键恢复.exe/xsbdos\一键恢复.exe/data001/BaiduBar.dll 是广告软件 Adware.Baidu.304
>>D:\ZL\Downloads\www.360fandu.cn_一键恢复.exe/xsbdos\一键恢复.exe/data001 - 发现压缩文件中有被感染的对象

>>>D:\ZL\Downloads\www.360fandu.cn_一键恢复.exe/xsbdos\一键恢复.exe/data006 可能已感染： STPAGE.Trojan
>D:\ZL\Downloads\www.360fandu.cn_一键恢复.exe/xsbdos\一键恢复.exe - 发现压缩文件中有被感染的对象

楼主对正规网站的定义有些误解之处啊！

显示全部楼层 · 发表于 2010-12-18 16:26:41

回复 8楼 Hantaool 的帖子

晕了。这个软件是剑盟版主分享的。只是剑盟下载不方便我传网盘而已。

[病毒样本] 正规站下载的东西金山报毒