瑞星卡卡安全论坛

2006年2月2日
系统事件：启动项目中发现木马!
木马名称：CNNIC.adware.2111
木马启动项：cdnctr
木马从启动项目中清除成功!
c:\program files\cnnic\cdn\cdnup.exe

木马在硬盘清除成功!
c:\program files\cnnic\cdn\cdnup.exe

系统事件：启动项目中发现木马!
木马名称：Adware.Cdn.4792
木马启动项：cdnctr
木马从启动项目中清除成功!
c:\program files\cnnic\cdn\cdnup.exe

系统事件：已发现木马!
木马名称：Adware.Cdn.4246
木马路径：C:\WINDOWS\system32\cdn.dll
处理方式：删除 成功

系统事件：已发现木马!
木马名称：CNNIC.adware.2113
木马路径：C:\WINDOWS\system32\cdnns.dll
处理方式：隔离 成功
C:\WINDOWS\system32\cdnns.dll

系统事件：已发现木马!
木马名称：CNNIC.adware.2112
木马路径：C:\WINDOWS\system32\drivers\cdnprot.sys
处理方式：隔离 成功
C:\WINDOWS\system32\drivers\cdnprot.sys

系统事件：已发现木马!
木马名称：CNNIC.adware.2116
木马路径：C:\WINDOWS\system32\drivers\cdntran.sys
处理方式：隔离 成功
C:\WINDOWS\system32\drivers\cdntran.sys

2006年2月2日
系统事件：已发现木马!
木马名称：MULDROP.Trojan.5123
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\is-K8E0O.tmp\cnnic.exe
处理方式：删除 成功

系统事件：已发现木马!
木马名称：Adware.Cdn.4246
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdn.dll
处理方式：删除 成功

系统事件：已发现木马!
木马名称：Adware.Cdn.4782
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnaux.dll
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnaux.dll

系统事件：已发现木马!
木马名称：Adware.Cdn.4783
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnctr.exe
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnctr.exe

系统事件：已发现木马!
木马名称：Adware.Cdn.4784
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdndet.dll
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdndet.dll

系统事件：已发现木马!
木马名称：Adware.Cdn.4785
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdndisp.dat
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdndisp.dat

系统事件：已发现木马!
木马名称：Adware.Cdn.4786
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnglo.dll
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnglo.dll

系统事件：已发现木马!
木马名称：Adware.Cdn.4787
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnhint.dat
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnhint.dat

系统事件：已发现木马!
木马名称：Adware.Cdn.4788
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdniehlp.dll
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdniehlp.dll

系统事件：已发现木马!
木马名称：CNNIC.adware.2114
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnins.dll
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnins.dll

系统事件：已发现木马!
木马名称：CNNIC.adware.2113
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnns.dll
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnns.dll

系统事件：已发现木马!
木马名称：Adware.Cdn.4789
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnprh.dll
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnprh.dll

系统事件：已发现木马!
木马名称：Adware.Cdn.4790
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnprot.dat
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnprot.dat

系统事件：已发现木马!
木马名称：CNNIC.adware.2112
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnprot.sys
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnprot.sys

系统事件：已发现木马!
木马名称：CNNIC.adware.2115
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnprot.vxd
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnprot.vxd

系统事件：已发现木马!
木马名称：Adware.Cdn.4791
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnspie.dll
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnspie.dll

系统事件：已发现木马!
木马名称：CNNIC.adware.2116
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdntran.sys
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdntran.sys

系统事件：已发现木马!
木马名称：Adware.Cdn.4792
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnup.exe
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnup.exe

系统事件：已发现木马!
木马名称：Adware.Cdn.4793
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnvers.dat
处理方式：隔离 成功
C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\cdnvers.dat

系统事件：已发现木马!
木马名称：Adware.Cdn.5238
木马路径：C:\Documents and Settings\s9t5zzb9\Local Settings\Temp\setup\setup.exe
处理方式：删除 成功

系统事件：已发现木马!
木马名称：Adware.Cdn.4782
木马路径：C:\Program Files\CNNIC\Cdn\cdnaux.dll
处理方式：隔离 成功
C:\Program Files\CNNIC\Cdn\cdnaux.dll

系统事件：已发现木马!
木马名称：Adware.Cdn.4783
木马路径：C:\Program Files\CNNIC\Cdn\cdnctr.exe
处理方式：隔离 成功
C:\Program Files\CNNIC\Cdn\cdnctr.exe

系统事件：已发现木马!
木马名称：Adware.Cdn.4784
木马路径：C:\Program Files\CNNIC\Cdn\cdndet.dll
处理方式：隔离 成功
C:\Program Files\CNNIC\Cdn\cdndet.dll

系统事件：已发现木马!
木马名称：Adware.Cdn.4785
木马路径：C:\Program Files\CNNIC\Cdn\cdndisp.dat
处理方式：隔离 成功
C:\Program Files\CNNIC\Cdn\cdndisp.dat

系统事件：已发现木马!
木马名称：Adware.Cdn.4786
木马路径：C:\Program Files\CNNIC\Cdn\cdnglo.dll
处理方式：隔离 成功
C:\Program Files\CNNIC\Cdn\cdnglo.dll

系统事件：已发现木马!
木马名称：Adware.Cdn.4787
木马路径：C:\Program Files\CNNIC\Cdn\cdnhint.dat
处理方式：隔离 成功
C:\Program Files\CNNIC\Cdn\cdnhint.dat

系统事件：已发现木马!
木马名称：Adware.Cdn.4788
木马路径：C:\Program Files\CNNIC\Cdn\cdniehlp.dll
处理方式：隔离 成功
C:\Program Files\CNNIC\Cdn\cdniehlp.dll

系统事件：已发现木马!
木马名称：Adware.Cdn.4789
木马路径：C:\Program Files\CNNIC\Cdn\cdnprh.dll
处理方式：隔离 成功
C:\Program Files\CNNIC\Cdn\cdnprh.dll

系统事件：已发现木马!
木马名称：Adware.Cdn.4791
木马路径：C:\Program Files\CNNIC\Cdn\cdnspie.dll
处理方式：隔离 成功
C:\Program Files\CNNIC\Cdn\cdnspie.dll

系统事件：已发现木马!
木马名称：Adware.Cdn.4793
木马路径：C:\Program Files\CNNIC\Cdn\cdnvers.dat
处理方式：隔离 成功
C:\Program Files\CNNIC\Cdn\cdnvers.dat

2006年2月2日