一个dll[MD5: 6608F7]

allenhippo

通过rundll32.exe开机加载，老毒了。

promised

?           Copyright (c) 1993-2007 by VBA Ltd.            ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯?
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\virus.rar:<RAR>\hookdll.dll : infected Adware.Cdn
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 1       - total       : 26
- scanned         : 1       -  scanned    : 1       - scanned     : 26
- contain viruses : 1       -  infected   : 1       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

Startup    : 17:46:34 12-06-2007
End        : 17:46:37 12-06-2007
Total time : 00:00:03
终止批处理操作吗(Y/N)?

rasis

virus.rar
  [0] Archive type: RAR
  --> hookdll.dll
      [DETECTION] Is the Trojan horse TR/PSW.Hooker.L

mofunzone

扫描日志
NOD32版本 2323 (20070611) NT
命令行： C:\Documents and Settings\Administrator\My  ?
?Documents\virus.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 12.6.2007  时间：02:49:54
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?Administrator\My Documents\virus.rar
C:\Documents and Settings\Administrator\My Documents\ ?
?virus.rar >>RAR >>hookdll.dll - 是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 02:49:54 总扫描时间：0 秒 (00:00:00)


[Scan path] C:\Documents and Settings\Administrator\My Documents\virus.rar
>C:\Documents and Settings\Administrator\My Documents\virus.rar\hookdll.dll is an adware program Adware.Cdn
C:\Documents and Settings\Administrator\My Documents\virus.rar - archive contains infected objects

wangjay1980

又是CDN，无奈卡巴不理它

allenhippo

刚在同事机器上弄过来的

wangjay1980

卡巴和CDN好像关系不错，这个东西只能交给杀流氓的拉

剑指七星

卡6飘过   

wangjay1980

CDN得东西卡巴更本就不会杀，不用这样难过。。。

[ 本帖最后由 wangjay1980 于 2007-6-12 17:57 编辑 ]

allenhippo

文件日期居然是04年的，算了，不管他了