1X qvod 过主流

显示全部楼层 · 发表于 2010-1-10 23:29:51

本帖最后由 ray1106 于 2010-1-10 23:39 编辑

http://www.virustotal.com/analisis/a11651eca0e9ff158562c8137716d60d7311ad7c2b7d5247aeda97a6c14b1435-1263137109

显示全部楼层 · 发表于 2010-1-10 23:38:14

sample please

显示全部楼层 · 发表于 2010-1-10 23:40:09

回复 2# sam.to

不好意思，忘贴了

显示全部楼层 · 发表于 2010-1-10 23:43:49

不错了，卡巴已经入库了。

显示全部楼层 · 发表于 2010-1-10 23:49:08

to kl,ll

p.s:楼上的卡巴报什么???

显示全部楼层 · 发表于 2010-1-10 23:49:49

捆qvod毒的真多
本体

2010-1-10 23:49:07 安装驱动程序或服务阻止
进程: d:\emule\qvod22\22.exe
目标: WinAccounts Driver
文件路径: D:\eMule\qvod22\22.exe
规则: [应用程序]*

后自动退出

显示全部楼层 · 发表于 2010-1-11 00:10:58

KIS9.0.0.736AB，启发：HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2010-1-11 00:12:23

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
NzA0NjYxfDE3ZWE0M2Q5fDEyNjMxMzk5MTl8YjFi
M2RUVEFaZ3ZxV1BuQ05yZXNDeGM4RVlSUDNHa1Nq
T2xOZ3RRQzB3Z0p5WWM%3D

被以下病毒感染：HEUR:Trojan.Win32.Generic

创建日期：
0:11:12
Kaspersky Lab

显示全部楼层 · 发表于 2010-1-11 00:34:25

卡巴启发报，谁人上报

显示全部楼层 · 发表于 2010-1-11 12:38:28

MSE：Worm:Win32/Chiviper.C

[病毒样本] 1X qvod 过主流

本帖子中包含更多资源

本帖子中包含更多资源