QVOD.EXE

显示全部楼层 · 发表于 2014-9-13 00:03:22

Microsoft Forefront Endpoint Protection

显示全部楼层 · 发表于 2014-9-13 09:51:38

0 0 0 文件被移动到隔离区。
0 0 0
0 0 0 文件： E:\test\virus\QVOD.rar
0 0 0 病毒： Win32.Trojan.Agent.BCQNB3 (引擎B)

噢耶……

显示全部楼层 · 发表于 2014-9-14 02:36:55

本帖最后由 malware1 于 2014-9-14 04:31 编辑

已将以下杀软漏报的文件上报至对应厂商:

Anvisoft
Avast
Avira
BitDefender
Comodo
Dr.Web
Emsisoft
ESET
F-Prot
F-Secure
Fortinet
Ikarus
Immunet
Kaspersky
Kompas
Malwarebytes
McAfee
Microsoft
Nano
Nictatech
Outpost
Panda
PCMAV
Qihoo 360
Quick Heal
Sophos
Spybot
Symantec
TotalDefense
Trend Micro
Trojan Killer
Twister
Vipre
VirIT
Xvirus
Zillya

显示全部楼层 · 发表于 2014-9-14 09:15:57

[mw_shl_code=html,true]在文件“F:\infected\QVOD\QVOD.EXE”中检测到病毒或
恶意程序“TR/DownLoader11.31834 [trojan]”。
执行的操作：拒绝访问[/mw_shl_code]

显示全部楼层 · 发表于 2014-9-14 15:23:00

fuzhk 发表于 2014-9-14 09:15
[mw_shl_code=html,true]在文件“F:\infected\QVOD\QVOD.EXE”中检测到病毒或
恶意程序“TR/DownLoader11. ...

这个很明显就是Dr.Web的报法吧...

显示全部楼层 · 发表于 2014-9-14 16:28:48

Dust-;羅錠发表于 2014-9-14 15:23
这个很明显就是Dr.Web的报法吧...

是啊，好奇怪，不造什么原因，有时agent，有时就downloader了。。。

显示全部楼层 · 发表于 2014-9-14 16:42:52

fuzhk 发表于 2014-9-14 16:28
是啊，好奇怪，不造什么原因，有时agent，有时就downloader了。。。

可能存在合作的情况，或交换病毒库？

显示全部楼层 · 发表于 2014-9-14 19:27:14

Dust-;羅錠发表于 2014-9-14 16:42
可能存在合作的情况，或交换病毒库？

我不造，这问题可以到伞区问。不过红伞的确有downloader这个报法。eset我倒是觉得和红伞有关系，红伞appl和eset报毒有一些名字很像。

[病毒样本] QVOD.EXE

本帖子中包含更多资源

本帖子中包含更多资源