可疑文件ide21201.vxd
我用Spybot-Search&Destroy扫描发现3个问题:结果类型为Trojans,其中两个是注册表,一个是文件。
报告如下:
22ndStreetComputers.PS3_fraud: [SBI $80CC9F19] 设置 (注册表键, nothing done)
HKEY_CLASSES_ROOT\CLSID\{E8CFC029-8420-4EAE-ADEF-915BDC77E1DC}
22ndStreetComputers.PS3_fraud: [SBI $946FF287] 设置 (注册表键, nothing done)
HKEY_USERS\S-1-5-21-57989841-1343024091-725345543-1003\Software\Ada99
Win32.Agent.awz: [SBI $12F42033] 数据 (文件, nothing done)
C:\WINDOWS\system32\ide21201.vxd
Properties.size=4720
Properties.md5=EEBCE32039CDD922F541F346B9018ED6
Properties.filedate=1073538720
Properties.filedatetext=2004-01-08 13:12:00
上面第一个注册表中的信息为“默认/REG_SZ/this is my ebook”,就是我下载的一本电子书;第二个注册表信息为“默认/REG_SZ/数值未设置”。
注册表应该如何修改?
下面是ide21201.vxd的附件。请鉴定一下。
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 1.1.4322; aff-kingsoft-ciba)