标题: [转贴]有关VVSN进程的提醒! [打印本页]

---

作者: sxh_sxh     时间: 2006-6-5 12:37    标题: [转贴]有关VVSN进程的提醒!

刚才在网络监控中发现部分IP段的流量异常，通过跟踪分析，发现是源头来自于正在网络中扩散的VVSN.exe新版本。
现将有关情况告示如下：

进程文件： VVSN 或者 VVSN.exe
进程名称： WhenU adware
位置：驱动盘下Program Files
启动项：VVSN
常见错误： 未知N/A
内存使用： 未知N/A  
属性分类：间谍软件（模块）
出品人： WhenU
属于： WhenU adware
VVSN.exe属于WhenU的广告程序，在后台运行，监视本地的浏览，并将相关数据回传到其服务器上用于分析。
安全等级：目前微软的反间谍程序（软件）还不能删除。到现在为止没有发现被国内杀软类软件纳入木马库。
解决方法：到安全模式下，打开驱动盘下Program Files，找到VVSN文件夹，删除！再到启动项里禁止VVSN项，最后到注册表将搜索到的所有VVSN键值删除。

与VVSN.exe相关的间谍软件（模块）：
webrebates0.exe
webrebates.exe
webdav.exe
web.exe
wast.exe
updmgr.exe
updater.exe
update.exe
tvtmd.exe
tvmd.exe


http://bbs.hzva.org/viewthread.php?tid=16218&fpage=1

---

作者: 囚中城     时间: 2006-6-9 20:14
一般杀软不行，行为判断软件应该可以删吧

---

作者: 流星一瞬     时间: 2006-6-10 10:39
此进程看起来很危险啊!

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn