Updates.exe+httpdowns.exe+svchost.exe

显示全部楼层 · 发表于 2009-12-27 20:37:25

hash:14D15DF4C9BAA40453BB609419D29505
9CD77EC3C03F9D05AB1C3A0F2AA7F1DC
AD6CBFFA0EB7F4A132911C0D0D7A0875

显示全部楼层 · 发表于 2009-12-27 20:53:46

To KL

显示全部楼层 · 发表于 2009-12-27 22:25:29

McAfee 报了3个可疑月神。。

显示全部楼层 · 发表于 2009-12-28 00:05:49

显示全部楼层 · 发表于 2009-12-28 00:07:11

这个比较厉害，不过没开虚拟机不敢试是否过online armor

显示全部楼层 · 发表于 2009-12-28 00:17:30

本帖最后由 username 于 2009-12-28 00:31 编辑

httpdowns.exe
－%temp%\maxthon.exe
//down form http://mk.maxthon.cn/kuodou/setup_kuodou.exe
svchost.exe
－%temp%\DUBA_20091221.exe
//down form http://cd001.www.duba.net/duba/install/2009/ever/DUBA091221_kd_48_283.exe
Updates.exe
－%temp%\dockbar_20091221.exe
//down form http://down.58bbx.net.cn/download/dockbar221234z.exe

＝＝真白痴

可怜ls的s13
oa强度仅次comodo
在这区做到100%不是啥问题
果然再好的工具落到lj手上都会变lj

显示全部楼层 · 发表于 2009-12-29 22:28:44

httpdowns.exe_ - Trojan-Downloader.Win32.Delf.xoo,
svchost.exe_ - Trojan-Downloader.Win32.Delf.xoq,
Updates.exe_ - Trojan-Downloader.Win32.Delf.xop

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

显示全部楼层 · 发表于 2009-12-29 22:41:25

f-secure missed, to

显示全部楼层 · 发表于 2009-12-30 08:29:20

3 to ESET

[病毒样本] Updates.exe+httpdowns.exe+svchost.exe

本帖子中包含更多资源

本帖子中包含更多资源