大量伪快播(Qvod.exe,click.exe,duogua.exe),天天更新 (637 楼有新)

显示全部楼层 · 发表于 2010-3-28 12:44:43

19
avast报壳

显示全部楼层 · 发表于 2010-3-28 14:30:31

回复 19# sam.to

to eset

显示全部楼层 · 发表于 2010-3-28 14:31:57

回复 19# sam.to
To AVG

显示全部楼层 · 发表于 2010-3-28 14:36:11

to panda

显示全部楼层 · 发表于 2010-3-28 15:38:58

回复 21# ablhr

Win32:Downloader-DGG
是壳？

显示全部楼层 · 发表于 2010-3-28 16:40:52

回复 25# 62590423

报的是里面的upx，不知道我的理解对不对

显示全部楼层 · 发表于 2010-3-28 17:04:02

回复 26# ablhr

我还以为和小红伞一样可以从命名中看出是不是报壳

显示全部楼层 · 发表于 2010-3-29 12:55:44

本帖最后由 sam.to 于 2010-3-29 15:57 编辑

573DBB344CFF41A1BB6BAA83FC9C5BA4

to kl,ll,eset,mcafee,comodo,avira

http://samples.nod32.com.hk/inde ... 1a1bb6baa83fc9c5ba4

The file 'Qvod.exe)' has been determined to be 'UNDER ANALYSIS'.

The file 'Qvod.exe)' has been determined to be 'MALWARE'. Our analysts named the threat TR/Dldr.Agent.dkdy.1. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 7.10.05.243.

显示全部楼层 · 发表于 2010-3-29 13:04:25

回复 28# sam.to

你没有骗我真的过ESET

显示全部楼层 · 发表于 2010-3-29 13:18:56

回复 28# sam.to

TO 金山

[病毒样本] 大量伪快播(Qvod.exe,click.exe,duogua.exe),天天更新 (637 楼有新)