瑞星卡卡安全论坛技术交流区可疑文件交流 求助：利用迅雷》网络自动下载病毒！

1   1  /  1  页   跳转页

求助：利用迅雷》网络自动下载病毒！

收藏
本主题由 版主 万事达 于 2009-3-10 9:27:15 执行 移动主题 操作
epbenny
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-04-14
  • 来自:
发表于： 2009-03-10 09:24 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助：利用迅雷》网络自动下载病毒！

求助：利用迅雷》网络自动下载病毒！我这两个星期发现迅雷有点异常！我并没打开QQ但在时钟隔里的状态栏却把迅雷改为QQ的“蓝喇叭”信息提示！点击它提示你的QQ中奖了！在C:\ProgramData\tfyse的路径下自动下载多了1.EXE、3.EXE、8VBS、0891.EXE、msn036.bat、msn036.exe等文件。经过实时升级的瑞星杀毒杀过后，以及删了C:\ProgramData\tfyse的路径下所有文件。但开机重启后还是重新产上以上问题！下面是经过杀毒后自动下载的上传文件。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618)

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

最后编辑epbenny 最后编辑于 2009-03-10 12:11:51
分享到：
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-03-10 09:35 | 短消息 资料
字号： 小 中 大 2楼

回复：求助：利用迅雷》网络自动下载病毒！

感谢您对瑞星的支持，您所上报的文件已经收集，我们会抓紧分析并跟帖回复。
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
epbenny
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-04-14
  • 来自:
发表于： 2009-03-10 12:14 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F RisingCSC 的帖子

上面最后编辑增加带病毒文件一个
gototop
 
epbenny
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-04-14
  • 来自:
发表于： 2009-03-10 12:22 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：求助：利用迅雷》网络自动下载病毒！

[2.8.2.8.1115 - 2.8.75.9.0308]
2009-03-10 09:38
[cmdbcTrojan Horse]
C:\USERS\ADMINISTRATOR\APPDATA\LOCAL\TEMP\RARSFX4\2.EXE

[2.8.2.8.1115 - 2.8.75.9.0308]
2009-03-10 09:38
[Trj.wingfz.2msf.5wn3]
HKEY_CLASSES_ROOT\CLSID\{7138527F-430B-45B0-B164-9AA396644263}
HKEY_CLASSES_ROOT\MY.CONTROL
HKEY_CLASSES_ROOT\MY.CONTROL.1
HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{7138527F-430B-45B0-B164-9AA396644263}

[2.8.2.8.1115 - 2.8.75.9.0308]
2009-03-10 09:38
[Trojan.Electron.Pointpo]
C:\WINDOWS\SYSTEM32\OALYMAIN.DLL
C:\WINDOWS\SYSTEM32\OALYPLUG.DLL

[2.8.2.8.1115 - 2.8.75.9.0308]
2009-03-10 09:38
[Maybe Useless object]
C:\WINDOWS\SYSTEM32\WINLEGON.EXE
gototop
 
epbenny
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-04-14
  • 来自:
发表于： 2009-03-10 12:33 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：求助：利用迅雷》网络自动下载病毒！

Trojan.Win32.Nodef.ewc
C:\Windows\System32\shellmain.dll
Trojan.Win32.Nodef.ewc
C:\Windows\System32\shellmy.dll
Trojan.Win32.QQFish.by
D:\Backup\桌面
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-03-12 10:12 | 短消息 资料
字号： 小 中 大 6楼

回复：求助：利用迅雷》网络自动下载病毒！

1、文件名：3.exe

病毒名：AdWare.Win32.Undef.eno

2、文件名：30891.exe

病毒名：Trojan.Win32.QQFish.ca

3、文件名：msn036.exe

病毒名：Trojan.Win32.QQFish.ca

4、文件名：1.exe
不是病毒

5、文件名：8.vbs
不是病毒

6、文件名：msn036.bat
不是病毒


您所上报的病毒文件将在瑞星2009的21.20.20版本中处理解
决，如遇特殊情况可能会推后几个版本。
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT