来看看这三个

显示全部楼层 · 发表于 2007-5-24 14:42:29

三个都已经上报红伞了

显示全部楼层 · 发表于 2007-5-24 14:43:45

卡巴也不报，是病毒吗

显示全部楼层 · 发表于 2007-5-24 14:45:51

很讨厌nsis，antivir脱不出来，只能靠特征
扫描日志
NOD32版本 2287 (20070523) NT
命令行： C:\Documents and Settings\morgan\My Documents\ ?
?Updaterun.exe C:\Documents and Settings\morgan\My  ?
?Documents\vhjtWLwQ5K_3026.dll C:\Documents and Settings\ ?
?morgan\My Documents\1043.exe
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 23.5.2007  时间：23:44:54
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\Updaterun.exe; C:\Documents and  ?
?Settings\morgan\My Documents\vhjtWLwQ5K_3026.dll; C:\ ?
?Documents and Settings\morgan\My Documents\1043.exe
C:\Documents and Settings\morgan\My Documents\Updaterun. ?
?exe - Win32/Adware.Toolbar.Baidu 应用程序的变种
C:\Documents and Settings\morgan\My Documents\ ?
?vhjtWLwQ5K_3026.dll - 是正常的
C:\Documents and Settings\morgan\My Documents\1043.exe  ?
?>>NSIS >>System.dll - 是正常的
C:\Documents and Settings\morgan\My Documents\1043.exe  ?
?>>NSIS >>DoSSSetup.dll - 是正常的
C:\Documents and Settings\morgan\My Documents\1043.exe  ?
?>>NSIS >>acpidisk.sys - Win32/Adware.Cinmus 应用程序的变种
已扫描的文件数目：6
已发现的病毒数目：2
活动的病毒数目：2
完成时间： 23:44:56 总扫描时间：2 秒 (00:00:02)

[Scan path] C:\Documents and Settings\morgan\My Documents\vhjtWLwQ5K_3026.dll
C:\Documents and Settings\morgan\My Documents\vhjtWLwQ5K_3026.dll infected with Trojan.Popwin.origin

[Scan path] C:\Documents and Settings\morgan\My Documents\1043.exe
>>C:\Documents and Settings\morgan\My Documents\1043.exe\data001 - Ok
>C:\Documents and Settings\morgan\My Documents\1043.exe\data002 - Ok
>C:\Documents and Settings\morgan\My Documents\1043.exe\data003 - Ok
>C:\Documents and Settings\morgan\My Documents\1043.exe\data004 - Ok
C:\Documents and Settings\morgan\My Documents\1043.exe - Ok

[Scan path] C:\Documents and Settings\morgan\My Documents\Updaterun.exe
C:\Documents and Settings\morgan\My Documents\Updaterun.exe is an adware program Adware.Baidu.origin

显示全部楼层 · 发表于 2007-5-24 14:53:48

nsis还不行么

好几个月了吧

显示全部楼层 · 发表于 2007-5-24 15:17:02

咖啡报一个间谍

2007-5-24 15:20:06 未采取操作 C:\Documents and Settings\Administrator\桌面\3.zip\VHJTWLWQ5K_3026.DLL Adware-Alexa(Adware)

显示全部楼层 · 发表于 2007-5-24 15:17:41

卡7挂了，上报

显示全部楼层 · 发表于 2007-5-24 16:49:36

另外2个 1个是DLL 1个运行后就立即退出了

显示全部楼层 · 发表于 2007-5-24 16:55:59

运行后，拦截。

[ 本帖最后由 scottxzt 于 2007-5-24 19:41 编辑 ]

显示全部楼层 · 发表于 2007-5-24 18:20:16

咖啡杀个DLL..

显示全部楼层 · 发表于 2007-5-24 18:28:40

驱逐舰miss

[病毒样本] 来看看这三个

本帖子中包含更多资源

微点拦

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源