收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › Qvod.exe-Trojan.Downloader-15X（第53次更新）
12345678910... 28下一页
返回列表 发新帖
楼主: Sherry.ai
 收起左侧

[病毒样本] Qvod.exe-Trojan.Downloader-15X（第53次更新）

  [复制链接]
lvmp
发表于 2009-7-14 22:42:09 | 显示全部楼层
我什么我的红伞全杀，你的丢一个啊？
回复

举报

欠妳緈諨
发表于 2009-7-14 23:02:52 | 显示全部楼层
使用 G DATA AntiVirus 进行病毒检测
版本 20.0.2.0 (16.03.2009)
病毒特征库日期 14.07.2009
开始时间: 14.07.2009 23:01
引擎: 引擎 A (AVA 19.6498), 引擎 B (AVB 19.395)
高启发: 开启
文件: 开启
系统区域: 关闭
RootKits 检测: 关闭

检测选中目录和文件:
  D:\virustest\

项目: Qvod (11).exe
        路径: D:\virustest\Qvod-13X-1
        状态: 发现病毒
        病毒: Gen:Trojan.Heur.D0837C9393 (Engine A), Win32:Rootkit-gen [Rtk] (Engine B)
项目: Qvod (10).exe
        路径: D:\virustest\Qvod-13X-1
        状态: 发现病毒
        病毒: Gen:Trojan.Heur.D0837C9393 (Engine A), Win32:Rootkit-gen [Rtk] (Engine B)
项目: Qvod (12).exe
        路径: D:\virustest\Qvod-13X-1
        状态: 发现病毒
        病毒: Gen:Trojan.Heur.D0837C9393 (Engine A), Win32:Rootkit-gen [Rtk] (Engine B)
项目: Qvod (13).exe
        路径: D:\virustest\Qvod-13X-1
        状态: 发现病毒
        病毒: Gen:Trojan.Heur.D0837C9393 (Engine A), Win32:Rootkit-gen [Rtk] (Engine B)
项目: Qvod (3).exe
        路径: D:\virustest\Qvod-13X-1
        状态: 发现病毒
        病毒: Gen:Trojan.Heur.D0837C9393 (Engine A), Win32:Rootkit-gen [Rtk] (Engine B)
项目: Qvod (2).exe
        路径: D:\virustest\Qvod-13X-1
        状态: 发现病毒
        病毒: Gen:Trojan.Heur.D0837C9393 (Engine A), Win32:Rootkit-gen [Rtk] (Engine B)
项目: Qvod (4).exe
        路径: D:\virustest\Qvod-13X-1
        状态: 发现病毒
        病毒: Gen:Trojan.Heur.D0837C9393 (Engine A), Win32:Rootkit-gen [Rtk] (Engine B)
项目: Qvod (5).exe
        路径: D:\virustest\Qvod-13X-1
        状态: 发现病毒
        病毒: Gen:Trojan.Heur.D0837C9393 (Engine A), Win32:Rootkit-gen [Rtk] (Engine B)
项目: [Embedded_I#0b10c]\[NsPack]\[Embedded_Ra#054f0]\[Embedded_Ia#6690]
        检查档案: D:\virustest\Qvod-13X-1\Qvod (6).exe
        状态: 发现病毒
        病毒: Win32:Rootkit-gen [Rtk] (Engine B)
项目: Qvod (6).exe
        路径: D:\virustest\Qvod-13X-1
        状态: 发现病毒
        病毒: Win32:Rootkit-gen [Rtk] (Engine B)
项目: Qvod (7).exe
        路径: D:\virustest\Qvod-13X-1
        状态: 发现病毒
        病毒: Gen:Trojan.Heur.D0837C9393 (Engine A), Win32:Rootkit-gen [Rtk] (Engine B)
项目: Qvod (8).exe
        路径: D:\virustest\Qvod-13X-1
        状态: 发现病毒
        病毒: Gen:Trojan.Heur.D0837C9393 (Engine A), Win32:Rootkit-gen [Rtk] (Engine B)
项目: Qvod (9).exe
        路径: D:\virustest\Qvod-13X-1
        状态: 发现病毒
        病毒: Gen:Trojan.Heur.D0837C9393 (Engine A), Win32:Rootkit-gen [Rtk] (Engine B)
项目: Qvod.exe
        路径: D:\virustest\Qvod-13X-1
        状态: 发现病毒
        病毒: Gen:Trojan.Heur.D0837C9393 (Engine A), Win32:Rootkit-gen [Rtk] (Engine B)

检测执行时间: 14.07.2009 23:01
    已检测 13 个文件
    已发现 13 个病毒文件
    已发现 0 个可疑文件
回复

举报

失落的手链
发表于 2009-7-14 23:10:53 | 显示全部楼层
瑞星2010

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

尤金卡巴斯基
发表于 2009-7-15 00:34:55 | 显示全部楼层
Hello,

Qvod.exe_,
Qvod_(10).exe_,
Qvod_(11).exe_,
Qvod_(12).exe_,
Qvod_(13).exe_,
Qvod_(2).exe_,
Qvod_(3).exe_,
Qvod_(4).exe_,
Qvod_(5).exe_,
Qvod_(7).exe_,
Qvod_(8).exe_,
Qvod_(9).exe_ - Trojan-Dropper.Win32.Mudrop.bsp

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Qvod_(6).exe_ - Trojan-Dropper.Win32.Mudrop.bsn

This file is already detected. Please update your antivirus bases.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Please quote all when answering.
-----------------
Regards, Davidow Dmitriy
Virus Analyst, Kaspersky Lab.
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com
回复

举报

黑衣~魂
发表于 2009-7-15 00:35:45 | 显示全部楼层
DR.WEB清空
Qvod (10).exe\data003;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1\Qvod (10).exe;Trojan.MulDrop.32557;;
Qvod (10).exe;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1;Archive contains infected objects;Deleted.;
Qvod (11).exe\data003;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1\Qvod (11).exe;Trojan.MulDrop.32557;;
Qvod (11).exe;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1;Archive contains infected objects;Deleted.;
Qvod (12).exe\data003;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1\Qvod (12).exe;Trojan.MulDrop.32557;;
Qvod (12).exe;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1;Archive contains infected objects;Deleted.;
Qvod (13).exe\data003;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1\Qvod (13).exe;Trojan.MulDrop.32557;;
Qvod (13).exe;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1;Archive contains infected objects;Deleted.;
Qvod (2).exe\data003;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1\Qvod (2).exe;Trojan.MulDrop.32557;;
Qvod (2).exe;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1;Archive contains infected objects;Deleted.;
Qvod (3).exe\data003;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1\Qvod (3).exe;Trojan.MulDrop.32557;;
Qvod (3).exe;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1;Archive contains infected objects;Deleted.;
Qvod (4).exe\data003;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1\Qvod (4).exe;Trojan.MulDrop.32557;;
Qvod (4).exe;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1;Archive contains infected objects;Deleted.;
Qvod (5).exe\data003;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1\Qvod (5).exe;Trojan.MulDrop.32557;;
Qvod (5).exe;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1;Archive contains infected objects;Deleted.;
Qvod (6).exe\data001;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1\Qvod (6).exe;Trojan.MulDrop.32557;;
Qvod (6).exe;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1;Container contains infected objects;Deleted.;
Qvod (7).exe\data003;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1\Qvod (7).exe;Trojan.MulDrop.32557;;
Qvod (7).exe;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1;Archive contains infected objects;Deleted.;
Qvod (8).exe\data003;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1\Qvod (8).exe;Trojan.MulDrop.32557;;
Qvod (8).exe;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1;Archive contains infected objects;Deleted.;
Qvod (9).exe\data003;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1\Qvod (9).exe;Trojan.MulDrop.32557;;
Qvod (9).exe;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1;Archive contains infected objects;Deleted.;
Qvod.exe\data003;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1\Qvod.exe;Trojan.MulDrop.32557;;
Qvod.exe;C:\Documents and Settings\all\桌面\Qvod-13X-1\Qvod-13X-1;Archive contains infected objects;Deleted.;
回复

举报

aerbeisi
发表于 2009-7-15 00:41:41 | 显示全部楼层

全灭

IKARUS - T3SCAN V1.32.10.0 (WIN32)
         T3 V1.01.64
         Copyright (c) 2006 - 2009 by Ikarus Software.
         All rights reserved.

Signature-database from 14.7.2009 16:01:19 (Build: 73035)

E:\Qvod-13X-1\Qvod (10).exe:$INSTDIR\17.exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (10).exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (11).exe:$INSTDIR\21.exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (11).exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (12).exe:$INSTDIR\22.exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (12).exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (13).exe:$INSTDIR\24.exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (13).exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (2).exe:$INSTDIR\4.exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (2).exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (3).exe:$INSTDIR\5.exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (3).exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (4).exe:$INSTDIR\6.exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (4).exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (5).exe:$INSTDIR\7.exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (5).exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (6).exe - Signature 'Trojan.Win32.Buzus' found
E:\Qvod-13X-1\Qvod (7).exe:$INSTDIR\13.exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (7).exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (8).exe:$INSTDIR\15.exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (8).exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (9).exe:$INSTDIR\16.exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod (9).exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod.exe:$INSTDIR\3.exe - Signature 'Trojan-Dropper.Agent' found
E:\Qvod-13X-1\Qvod.exe - Signature 'Trojan-Dropper.Agent' found

        37 Files scanned
          (12 Archives with 24 files)
        25 Signatures found
        0 Suspect code-parts found
        Used time: 0:01.156
回复

举报

alleynsun
发表于 2009-7-15 01:50:22 | 显示全部楼层
第一次虚拟机运行病毒啊~
微点特征杀了6号
以下是运行QVOD.EXE的查杀日志，杀了3次~~
时间        处理结果        木马名称        木马进程名        木马文件创建者
2009-07-15 01:46:34        处理成功        未知木马        C:\1.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\3.EXE
2009-07-15 01:46:33        处理成功        未知木马        C:\1.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\3.EXE
2009-07-15 01:46:33        处理成功        未知木马        C:\WINDOWS\PHPQ.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\3.EXE
2009-07-15 01:46:33        处理成功        未知木马        C:\WINDOWS\SYSTEM32\FUNC.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\3.EXE
2009-07-15 01:46:33        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\3.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QVOD-13X-1\QVOD-13X-1\QVOD.EXE
2009-07-15 01:46:33        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\QVODSETUPPLUS.EXE.!QD        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\QVODSETUPPLUS3.0.EXE
2009-07-15 01:46:33        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QVOD-13X-1\QVOD-13X-1\QVOD.EXE        C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2009-07-15 01:46:18        处理成功        未知木马        C:\1.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\3.EXE
2009-07-15 01:46:16        处理成功        未知木马        C:\1.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\3.EXE
2009-07-15 01:46:16        处理成功        未知木马        C:\WINDOWS\PHPQ.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\3.EXE
2009-07-15 01:46:16        处理成功        未知木马        C:\WINDOWS\SYSTEM32\FUNC.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\3.EXE
2009-07-15 01:46:16        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\3.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QVOD-13X-1\QVOD-13X-1\QVOD.EXE
2009-07-15 01:46:15        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\QVODSETUPPLUS.EXE.!QD        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\QVODSETUPPLUS3.0.EXE
2009-07-15 01:46:09        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QVOD-13X-1\QVOD-13X-1\QVOD.EXE        C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2009-07-15 01:45:53        处理成功        Rootkit.Win32.Agent.belq        C:\WINDOWS\SYSTEM32\DRIVERS\PCIDUMP.SYS        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\3.EXE
2009-07-15 01:45:36        处理成功        Trojan.Win32.Agent.azno        C:\WINDOWS\SYSTEM32\DRIVERS\ACPIEC.SYS        C:\WINDOWS\SYSTEM32\FUNC.DLL
2009-07-15 01:45:00        处理成功        Trojan-Dropper.Win32.Mudrop.asi        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QVOD-13X-1\QVOD-13X-1\QVOD (6).EXE        C:\PROGRAM FILES\WINRAR\WINRAR.EXE
回复

举报

92link
头像被屏蔽
发表于 2009-7-15 10:05:16 | 显示全部楼层
正在扫描日志
病毒库版本: 4243 (20090714)
日期: 2009-7-15  时间: 10:02:59
已扫描的磁盘、文件夹和文件: D:\TDdownload\Qvod-13X-1.7z
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (10).exe > NSIS > 17.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (11).exe > NSIS > 21.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (12).exe > NSIS > 22.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (13).exe > NSIS > 24.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (2).exe > NSIS > 4.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (3).exe > NSIS > 5.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (4).exe > NSIS > 6.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (5).exe > NSIS > 7.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (6).exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (7).exe > NSIS > 13.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (8).exe > NSIS > 15.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (9).exe > NSIS > 16.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod.exe > NSIS > 3.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (10).exe > NSIS > 17.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (11).exe > NSIS > 21.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (12).exe > NSIS > 22.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (13).exe > NSIS > 24.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (2).exe > NSIS > 4.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (3).exe > NSIS > 5.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (4).exe > NSIS > 6.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (5).exe > NSIS > 7.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (6).exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (7).exe > NSIS > 13.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (8).exe > NSIS > 15.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (9).exe > NSIS > 16.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
D:\TDdownload\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod.exe > NSIS > 3.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
已扫描的对象数: 50
发现的威胁数: 13
已清除对象数:13
完成时间: 10:03:46  总扫描时间: 47 秒 (00:00:47)
nod32 搞定13只
回复

举报

fengtaks
发表于 2009-7-15 10:13:36 | 显示全部楼层
卡7拒绝直接下载，报：
检测到
------
状态        对象
----        ----
检测到：木马程序 Trojan-Dropper.Win32.Mudrop.bsp        URL: http://bbs.kafan.cn/attachment.p ... 15//Qvod-13X-1/Qvod (10).exe//data0003//NSPack

允许下载后扫描，全部清除
回复

举报

woai_jolin
发表于 2009-7-15 10:15:20 | 显示全部楼层
正在扫描日志
病毒库版本: 4243 (20090714)
日期: 2009-7-15  时间: 10:13:45
已扫描的磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\Qvod-13X-1.7z
C:\Documents and Settings\Administrator\桌面\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (10).exe > NSIS > 17.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (11).exe > NSIS > 21.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (12).exe > NSIS > 22.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (13).exe > NSIS > 24.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (2).exe > NSIS > 4.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (3).exe > NSIS > 5.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (4).exe > NSIS > 6.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (5).exe > NSIS > 7.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (6).exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (7).exe > NSIS > 13.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (8).exe > NSIS > 15.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod (9).exe > NSIS > 16.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\Qvod-13X-1.7z > 7ZIP > Qvod-13X-1/Qvod.exe > NSIS > 3.exe - 可能是 Win32/AutoRun.KillAV.A 蠕虫 的变种 - 是已删除对象的一部分
已扫描的对象数: 49
发现的威胁数: 13
已清除对象数:13
完成时间: 10:13:56  总扫描时间: 11 秒 (00:00:11)
回复

举报

下一页 »
12345678910... 28下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-3-4 13:24 , Processed in 0.085043 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表