看上去完全正常的一个qvod下载引导器，但其下载的安装包捆绑了很多恶意软件。。。

显示全部楼层 · 发表于 2011-6-8 11:14:35

显示全部楼层 · 发表于 2011-6-8 11:17:47

金山毒霸报

显示全部楼层 · 发表于 2011-6-8 11:18:52

本帖最后由 bluelily 于 2011-6-8 12:47 编辑

大蜘蛛kill 3 余下上报

显示全部楼层 · 发表于 2011-6-8 11:26:39

瑞星 Kill

显示全部楼层 · 发表于 2011-6-8 11:27:35

360WD报毒

显示全部楼层 · 发表于 2011-6-8 11:29:23

ess kill5个，to6个

D:\下载文件夹\Qvod_virus.rar > RAR > Qvod_virus\222.dll - Win32/Agent.SPN 特洛伊木马的变种
D:\下载文件夹\Qvod_virus.rar > RAR > Qvod_virus\au_updata.exe - Win32/Agent.SPN 特洛伊木马的变种
D:\下载文件夹\Qvod_virus.rar > RAR > Qvod_virus\OVxDNnD.exe - 可能是 Win32/PSW.OnLineGames.PIT 特洛伊木马的变种
D:\下载文件夹\Qvod_virus.rar > RAR > Qvod_virus\QvodSetupPlus09.exe - 可能是 Win32/Agent.KKKLNEY 特洛伊木马的变种
D:\下载文件夹\Qvod_virus.rar > RAR > Qvod_virus\tawyqsxdfq.sd - Win32/Agent.RYZ 特洛伊木马

http://samples.nod32.com.hk/inde ... 1a66f70f9bd6694f45c

显示全部楼层 · 发表于 2011-6-8 11:31:26

本帖最后由 WeeVee 于 2011-6-8 11:31 编辑

显示全部楼层 · 发表于 2011-6-8 11:37:53

小A拦截已经检测到危害

显示全部楼层 · 发表于 2011-6-8 12:04:56

显示全部楼层 · 发表于 2011-6-8 13:17:30

mse kill 5 ge..

2011-06-08T05:05:37.186Z DETECTION Trojan:Win32/Vodvit.A file:F:\qvod\Qvod_virus\111.dll->(UPX)
2011-06-08T05:05:37.202Z DETECTION Trojan:Win32/Vodvit.A file:F:\qvod\Qvod_virus\222.dll
2011-06-08T05:05:37.202Z DETECTION Trojan:Win32/Vodvit.A file:F:\qvod\Qvod_virus\au_updata.exe
2011-06-08T05:05:37.233Z DETECTION VirTool:Win32/Obfuscator.XZ file:F:\qvod\Qvod_virus\OVxDNnD.exe->(UPX)
2011-06-08T05:05:37.233Z DETECTION VirTool:Win32/Obfuscator.XZ file:F:\qvod\Qvod_virus\OVxDNnD.exe->(UPX)->[RSRCEmb]->(UPX)
2011-06-08T05:05:37.248Z DETECTION TrojanDropper:Win32/Vodvit.A file:F:\qvod\Qvod_virus\QvodSetupPlus09.exe

[病毒样本] 看上去完全正常的一个qvod下载引导器，但其下载的安装包捆绑了很多恶意软件。。。

本帖子中包含更多资源

本帖子中包含更多资源