来个

显示全部楼层 · 发表于 2007-11-6 07:59:58

发现了个，诺顿8.1报
h ttp://www.222428.cn/down/4014.exe

显示全部楼层 · 发表于 2007-11-6 08:12:16

Fake Skype icon! KAV6 PASS.

显示全部楼层 · 发表于 2007-11-6 08:18:29

我怎么发不了附件，提示保存不了目录，和管理员联系什么的。

显示全部楼层 · 发表于 2007-11-6 08:24:31

VIRUSTOTAL

Antivirus Version Last Update Result
AhnLab-V3 2007.11.6.0 2007.11.05 -
AntiVir 7.6.0.30 2007.11.05 TR/Baidu.H.30
Authentium 4.93.8 2007.11.05 -
Avast 4.7.1074.0 2007.11.05 Win32:Baidubar-B
AVG 7.5.0.503 2007.11.05 Downloader.Generic6.RTC
BitDefender 7.2 2007.11.06 MemScan:Trojan.Baidu.H
CAT-QuickHeal 9.00 2007.11.05 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.11.05 -
DrWeb 4.44.0.09170 2007.11.05 -
eSafe 7.0.15.0 2007.10.28 Suspicious File
eTrust-Vet 31.2.5270 2007.11.05 -
Ewido 4.0 2007.11.05 -
FileAdvisor 1 2007.11.06 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.4.2.54 2007.11.05 -
F-Secure 6.70.13030.0 2007.11.05 W32/Malware.BFBT
Ikarus T3.1.1.12 2007.11.05 MemScanTrojan.Baidu.H
Kaspersky 7.0.0.125 2007.11.06 Trojan-Downloader.Win32.Delf.cui
McAfee 5156 2007.11.05 -
Microsoft 1.2908 2007.11.05 -
NOD32v2 2637 2007.11.06 Win32/TrojanDownloader.Adload.NEQ
Norman 5.80.02 2007.11.05 W32/Malware.BFBT
Panda 9.0.0.4 2007.11.05 -
Prevx1 V2 2007.11.06 -
Rising 20.17.01.00 2007.11.05 -
Sophos 4.23.0 2007.11.06 -
Sunbelt 2.2.907.0 2007.11.02 VIPRE.Suspicious
Symantec 10 2007.11.06 Trojan.Dropper
TheHacker 6.2.9.117 2007.11.06 -
VBA32 3.12.2.4 2007.11.05 suspected of Embedded.Trojan.Win32.Agent.bnq
VirusBuster 4.3.26:9 2007.11.05 -
Webwasher-Gateway 6.0.1 2007.11.05 Trojan.Baidu.H.30

显示全部楼层 · 发表于 2007-11-6 08:42:25

衍生物
qkqfjorwbmxlq.dll
detected: Trojan program Trojan-Downloader.Win32.Delf.cui

skype.exe

AhnLab-V3;2007.11.6.0;2007.11.05;-
AntiVir;7.6.0.30;2007.11.05;TR/Baidu.H.30
Authentium;4.93.8;2007.11.05;-
Avast;4.7.1074.0;2007.11.05;Win32:Baidubar-B
AVG;7.5.0.503;2007.11.05;Downloader.Small.TE
BitDefender;7.2;2007.11.06;Trojan.Baidu.H
CAT-QuickHeal;9.00;2007.11.05;-
ClamAV;0.91.2;2007.11.06;-
DrWeb;4.44.0.09170;2007.11.05;-
eSafe;7.0.15.0;2007.10.28;suspicious Trojan/Worm
eTrust-Vet;31.2.5270;2007.11.05;Win32/VMalum.RMA
Ewido;4.0;2007.11.05;-
FileAdvisor;1;2007.11.06;-
Fortinet;3.11.0.0;2007.10.19;Adware/BaiduBar
F-Prot;4.4.2.54;2007.11.05;-
F-Secure;6.70.13030.0;2007.11.05;W32/Agent.CKIK
Ikarus;T3.1.1.12;2007.11.06;Trojan-Downloader.Baidubar.A
Kaspersky;7.0.0.125;2007.11.06;-
McAfee;5156;2007.11.05;-
Microsoft;1.2908;2007.11.05;-
NOD32v2;2637;2007.11.06;Win32/TrojanDownloader.Adload.NEQ
Norman;5.80.02;2007.11.05;W32/Agent.CKIK
Panda;9.0.0.4;2007.11.06;-
Prevx1;V2;2007.11.06;-
Rising;20.17.01.00;2007.11.05;-
Sophos;4.23.0;2007.11.06;-
Sunbelt;2.2.907.0;2007.11.02;-
Symantec;10;2007.11.06;Downloader
TheHacker;6.2.9.117;2007.11.06;-
VBA32;3.12.2.4;2007.11.05;Trojan.Win32.Agent.bnq
VirusBuster;4.3.26:9;2007.11.05;-
Webwasher-Gateway;6.0.1;2007.11.05;Trojan.Baidu.H.30

[ 本帖最后由 wanglaoban 于 2007-11-6 10:44 编辑 ]

显示全部楼层 · 发表于 2007-11-6 09:06:42

他捆綁了2隻*.dll

skype.exe是一個安裝檔

显示全部楼层 · 发表于 2007-11-6 10:03:12

多引擎红伞报已知，不下载了。

显示全部楼层 · 发表于 2007-11-6 10:43:29

微点砍掉

显示全部楼层 · 发表于 2007-11-6 13:46:42

这个病毒似乎和baidu有牵连……

显示全部楼层 · 发表于 2007-11-6 13:49:53

检测到病毒: Trojan-Downloader.Win32.Delf.cui
文件: qkqfjorwbmxlq[1].rar

检测到病毒: Win32:Baidubar-B [Trj]
文件: skype[1].rar

[已鉴定] 来个