[MD5: A69ABC A69ABC A69ABC]kv可疑

kp2006

快杀

allenhippo

cpush，老流氓了

另，红伞老是不肯支持nsis，随便压一个就挂，难道觉得解压缩报就可以了？

[ 本帖最后由 allenhippo 于 2007-6-15 13:07 编辑 ]

aerbeisi

detected: adware not-a-virus:AdWare.Win32.BHO.av        File: kv.rar/kdjs1.exe//stream//data0001
detected: adware not-a-virus:AdWare.Win32.BHO.av        File: kv.rar/kdjs2.exe
detected: adware not-a-virus:AdWare.Win32.BHO.av        File: kv.rar/kdjs3.exe//stream//data0001

woai_jolin

扫描开始时间: 2007/6/15 13:13:33
扫描日志
NOD32 版本 2330 (20070615) NT
命令行: D:\病毒测试\kv.rar
C:\Program Files\Eset\nod32.exe<病毒 - 正常>
物理磁盘 1 的 MBR 扇区，<病毒 - 正常>
物理磁盘 1 的活动引导扇区，<病毒 - 正常>

日期: 2007年6月15日  时间: 13:13:34
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\病毒测试\kv.rar
D:\病毒测试\kv.rar ?RAR ?kdjs1.exe ?NSIS ?cpush.dll<病毒 - Win32/Adware.BHO.AV 应用程序> - 是删除目标的一部分
D:\病毒测试\kv.rar ?RAR ?kdjs2.exe ?NSIS ?cpush.dll<病毒 - Win32/Adware.BHO.AV 应用程序> - 是删除目标的一部分
D:\病毒测试\kv.rar ?RAR ?kdjs3.exe ?NSIS ?cpush.dll<病毒 - Win32/Adware.BHO.AV 应用程序> - 是删除目标的一部分
已扫描文件数量: 4
已发现病毒数量: 3
已清除病毒的文件数量: 1
完成时间: 13:13:34 总共扫描时间: 0 秒 (00:00:00)

mofunzone

就版本的nsis是支持的，但是新版的就不行了，不知道8 会不会有改进，不过说真的我认为无所谓，nsis是安装工具，而不是“壳”，所用的技术不同，nsis的一切内部文件都是释放到temp然后再安装的，而加壳的文件不会生成任何东西，也就是不会写入硬盘，全部都是在内存中进行，所以只要nsis内的东西杀了，那基本就没事
不过还是上报下

allenhippo

原帖由 mofunzone 于 2007-6-15 13:18 发表
就版本的nsis是支持的，但是新版的就不行了，不知道8 会不会有改进，不过说真的我认为无所谓，nsis是安装工具，而不是“壳”，所用的技术不同，nsis的一切内部文件都是释放到temp然后再安装的，而加壳的文件不会 ...

话是这么说没错，不过比如捆绑安装之一类的加一个木马广告在安装包里，虽然安装时能够杀出来（前提是已知的情况下），但是安装包本身却啥都查不出来。所以多少会让人产生一些怀疑

jimmyleo

可是要是捆绑的东东恰巧是漏掉的就很郁闷了~

1688388728

病毒: not-a-virus:AdWare.Win32.BHO.av

Virus beim Laden von Web-Inhalten gefunden.

Adresse: bbs.kafan.cn

allenhippo

干脆漏掉倒是正常

taihuxian

Virus: not-a-virus:AdWare.Win32.BHO.av

Virus found while downloading Web content.

Address: bbs.kafan.cn