YY官网下的疑似被捆绑病毒？

显示全部楼层 · 发表于 2009-10-6 19:47:08

http://www.douawan.com/yy-1.14.14.exe

MD5：7F794BB70E76B7A1C4BEE5C75AA6EEEB

10月6号晚上，7点40的时候下的，怀疑该文件被捆绑了病毒。

显示全部楼层 · 发表于 2009-10-6 19:51:25

不是YY的官网，明白了

好一个钓鱼网站

官网是yy.duowan.com

显示全部楼层 · 发表于 2009-10-6 19:53:45

http://yy.duowan.com/ 官网

http://yy.dozwan.com/yy/钓鱼

[ 本帖最后由 smilediy 于 2009-10-6 19:55 编辑 ]

显示全部楼层 · 发表于 2009-10-6 19:59:09

一个z

显示全部楼层 · 发表于 2009-10-6 20:04:17

comodo miss，to
cimahttp://camas.comodo.com/cgi-bin/ ... 430a6ce1012a1478f1f

显示全部楼层 · 发表于 2009-10-6 20:10:28

To KL

显示全部楼层 · 发表于 2009-10-6 20:17:56

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\yy-1.14.14.exe
MD5 Hash: 7F794BB70E76B7A1C4BEE5C75AA6EEEB

A-squared ----- Trojan-Dropper.Win32.Mudrop!IK
AntiVir V7 ----- TR/Crypt.XPACK.Gen
BitDefender ----- Trojan.Generic.2498437
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot -----Nothing
Ikarus ----- Trojan-Dropper.Win32.Mudrop
Mcafee -----Nothing
Sophos ----- Mal/Behav-215
VBA32 -----Nothing

*** 5/10 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009/10/06 周二 20:17:50.54
注意: 结果可能与GUI版本不同。

显示全部楼层 · 发表于 2009-10-6 22:00:00

病毒 2009-10-06 21:59:01 C:\Documents and Settings\wliao\My Documents\yy-1.14.14.exe Win32.Hack.Huigezi.44032 处理成功（操作：删除）

显示全部楼层 · 发表于 2009-10-9 23:06:59

yy-1.14.14.exe - Trojan-Dropper.Win32.Mudrop.ebi

以上文件包含恶意代码，下次更新即可查杀。感谢您的上报。

显示全部楼层 · 发表于 2009-10-9 23:16:56

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-9
开始时间: 2009-10-9 23:15
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: yy-1.14.14.exe
路径: C:\TDDOWNLOAD
Status: 已清除病毒
病毒: Trojan.Generic.2498437 (BD 引擎)
扫描完成: 2009-10-9 23:16
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

[病毒样本] YY官网下的疑似被捆绑病毒？

本帖子中包含更多资源

浏览过的版块