又见qqhelper[MD5: 141B40 7C13CD BC1CD2 875963]

显示全部楼层 · 发表于 2007-11-25 18:06:43

Starting the file scan:

Begin scan in 'E:\样本.rar'
E:\样本.rar
  [0] Archive type: RAR
  --> tempaq.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agent.cpk.1
  --> g4r98n1km.sys
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> uu1ngyb.sys
   [DETECTION] Is the Trojan horse TR/Rootkit.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-11-25 18:08:23

未偵測到威脅。。。

显示全部楼层 · 发表于 2007-11-25 18:09:32

毒霸还是0个，

瑞星杀一个，MISS2个。

显示全部楼层 · 发表于 2007-11-25 18:51:30

Hello,

g4r98n1km.sys, tempaq.exe_, uu1ngyb.sys - Trojan-Downloader.Win32.Hmir.hx,
my_70145.exe_ - Trojan-Downloader.Win32.Agent.fjk

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Namestnikov Yury
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

显示全部楼层 · 发表于 2007-11-25 18:58:43

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Small.tlt

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.19.62

显示全部楼层 · 发表于 2007-11-25 19:02:00

C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » tempaq.exe - a variant of Win32/TrojanDownloader.QQHelper.NDW trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » g4r98n1km.sys - a variant of Win32/Rootkit.Agent.NBQ trojan
C:\Documents and Settings\Don johnson\桌面\样本.rar » RAR » uu1ngyb.sys - a variant of Win32/Rootkit.Agent.NCK trojan

显示全部楼层 · 发表于 2007-11-25 19:12:06

detected: virus Heur.Downloader (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/my_70145.exe

恩，不错

显示全部楼层 · 发表于 2007-11-25 19:13:33

版大，你是什麼版本？

显示全部楼层 · 发表于 2007-11-25 19:17:07

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Small.tlt

用户来源：互联网

软件版本：20.19.62

[病毒样本] 又见qqhelper[MD5: 141B40 7C13CD BC1CD2 875963]

本帖子中包含更多资源

6/1

回复 5楼 Nerazzurri 的帖子

回复 8楼 wangjay1980 的帖子

浏览过的版块