Qvod.exe-Trojan.Downloader-15X（第53次更新）

失落的手链

瑞星2010

山林野士

微点扫描版miss

zhb0128

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-1-12
开始时间: 2009-12-2 21:44
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: Qvod Qvod (12).exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\Qvod-15X-39.7z
        Status: 已发现病毒
        病毒: Trojan.Win32.StartPage.fhp (KAV 引擎)
对象: Qvod Qvod (2).exee
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\Qvod-15X-39.7z
        Status: 已发现病毒
        病毒: Trojan.Win32.StartPage.fhq (KAV 引擎)
对象: Qvod Qvod (3).exee
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\Qvod-15X-39.7z
        Status: 已发现病毒
        病毒: Trojan.Win32.StartPage.fhp (KAV 引擎)
对象: Qvod Qvod (4).exee
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\Qvod-15X-39.7z
        Status: 已发现病毒
        病毒: Trojan.Win32.StartPage.fhq (KAV 引擎)
对象: Qvod Qvod (5).exee
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\Qvod-15X-39.7z
        Status: 已发现病毒
        病毒: Trojan.Win32.StartPage.fhq (KAV 引擎)
对象: Qvod Qvod (6).exee
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\Qvod-15X-39.7z
        Status: 已发现病毒
        病毒: Trojan.Win32.StartPage.fhp (KAV 引擎)
对象: Qvod Qvod (7).exee
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\Qvod-15X-39.7z
        Status: 已发现病毒
        病毒: Trojan.Win32.StartPage.fhp (KAV 引擎)
对象: Qvod Qvod (8).exee
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\Qvod-15X-39.7z
        Status: 已发现病毒
        病毒: Trojan.Win32.StartPage.fhp (KAV 引擎)
对象: Qvod Qvod (9).exee
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\Qvod-15X-39.7z
        Status: 已发现病毒
        病毒: Trojan.Win32.StartPage.fhp (KAV 引擎)
对象: Qvod Qvod.exe.exee
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\Qvod-15X-39.7z
        Status: 已发现病毒
        病毒: Trojan.Win32.StartPage.fhq (KAV 引擎)
对象: Qvod-15X-39.7z
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Trojan.Win32.StartPage.fhp (6x), Trojan.Win32.StartPage.fhq (4x) (KAV 引擎)
扫描完成: 2009-12-2 21:45
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

尤金卡巴斯基

39 Miss 5,To KL

2009/12/2 23:34:14        已删除        木马程序 Trojan.Win32.StartPage.fhp        G:\Temp\Virus\Qvod-15X-39\Qvod\Qvod (12).exe       
2009/12/2 23:34:16        已删除        木马程序 Trojan.Win32.StartPage.fhq        G:\Temp\Virus\Qvod-15X-39\Qvod\Qvod (2).exe       
2009/12/2 23:34:16        已删除        木马程序 Trojan.Win32.StartPage.fhp        G:\Temp\Virus\Qvod-15X-39\Qvod\Qvod (3).exe       
2009/12/2 23:34:17        已删除        木马程序 Trojan.Win32.StartPage.fhq        G:\Temp\Virus\Qvod-15X-39\Qvod\Qvod (4).exe       
2009/12/2 23:34:17        已删除        木马程序 Trojan.Win32.StartPage.fhq        G:\Temp\Virus\Qvod-15X-39\Qvod\Qvod (5).exe       
2009/12/2 23:34:17        已删除        木马程序 Trojan.Win32.StartPage.fhp        G:\Temp\Virus\Qvod-15X-39\Qvod\Qvod (6).exe       
2009/12/2 23:34:18        已删除        木马程序 Trojan.Win32.StartPage.fhp        G:\Temp\Virus\Qvod-15X-39\Qvod\Qvod (7).exe       
2009/12/2 23:34:18        已删除        木马程序 Trojan.Win32.StartPage.fhp        G:\Temp\Virus\Qvod-15X-39\Qvod\Qvod (8).exe       
2009/12/2 23:34:18        已删除        木马程序 Trojan.Win32.StartPage.fhp        G:\Temp\Virus\Qvod-15X-39\Qvod\Qvod (9).exe       
2009/12/2 23:34:19        已删除        木马程序 Trojan.Win32.StartPage.fhq        G:\Temp\Virus\Qvod-15X-39\Qvod\Qvod.exe

ptu_michael

从来不用快播，貌似这东西最近被频繁修改挂马啊···

失落的手链

瑞星2010

尤金卡巴斯基

39

Qvod (10).exe, Qvod (11).exe, Qvod (13).exe, Qvod (14).exe - Trojan.Win32.StartPage.fhw
Qvod (15).exe - Trojan.Win32.StartPage.fia

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

hehehe

Avira Kill

Sherry.ai

Update

zhb0128

正在扫描日志
病毒库版本: 4668 (20091207)
日期: 2009-12-8  时间: 23:06:08
已扫描的磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\Qvod-15X-40.7z
C:\Documents and Settings\Administrator\桌面\Qvod-15X-40.7z > 7ZIP > Qvod/Qvod (10).exe - Win32/StartPage.NOU 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\Qvod-15X-40.7z > 7ZIP > Qvod/Qvod (11).exe - Win32/StartPage.NOU 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\Qvod-15X-40.7z > 7ZIP > Qvod/Qvod (12).exe - Win32/StartPage.NOU 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\Qvod-15X-40.7z > 7ZIP > Qvod/Qvod (13).exe - Win32/StartPage.NOU 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\Qvod-15X-40.7z > 7ZIP > Qvod/Qvod (14).exe - Win32/StartPage.NOU 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\Qvod-15X-40.7z > 7ZIP > Qvod/Qvod (15).exe - Win32/StartPage.NOU 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\Qvod-15X-40.7z > 7ZIP > Qvod/Qvod (2).exe - Win32/StartPage.NOU 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\Qvod-15X-40.7z > 7ZIP > Qvod/Qvod (3).exe - Win32/StartPage.NOU 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\Qvod-15X-40.7z > 7ZIP > Qvod/Qvod (4).exe - Win32/StartPage.NOU 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\Qvod-15X-40.7z > 7ZIP > Qvod/Qvod (5).exe - Win32/StartPage.NOU 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\Qvod-15X-40.7z > 7ZIP > Qvod/Qvod (6).exe - Win32/StartPage.NOU 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\Qvod-15X-40.7z > 7ZIP > Qvod/Qvod (7).exe - Win32/StartPage.NOU 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\Qvod-15X-40.7z > 7ZIP > Qvod/Qvod (8).exe - Win32/StartPage.NOU 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\Qvod-15X-40.7z > 7ZIP > Qvod/Qvod (9).exe - Win32/StartPage.NOU 特洛伊木马 的变种
C:\Documents and Settings\Administrator\桌面\Qvod-15X-40.7z > 7ZIP > Qvod/Qvod.exe - Win32/StartPage.NOU 特洛伊木马 的变种
已扫描的对象数: 16
发现的威胁数: 15
已清除对象数:0
完成时间: 23:06:13  总扫描时间: 5 秒 (00:00:05)