大量伪快播(Qvod.exe,click.exe,duogua.exe),天天更新 (637 楼有新)

显示全部楼层 · 发表于 2010-8-18 12:49:46

本帖最后由 sam.to 于 2010.8.18 18:23 编辑

93505089e2ee90b2c3e16027acc29a64

to kl,ll,mcafee,comodo,avira

A listing of files contained inside archives alongside their results can be found below:

File ID	Filename	Size (Byte)	Result
25851223	Qvodplayer.exe0	89.14 KB	UNDER ANALYSIS

The file 'Qvodplayer.exe0' has been determined to be 'DAMAGED FILE (UNKNOWN)'.In particular this means that this file is damaged and not working properly. We could not find any malicious content. However the heuristic detection module may still detect this particular file even though it is damaged. In that case we will not adjust and remove detection for this damaged file.

显示全部楼层 · 发表于 2010-8-18 12:50:35

571

To ESET.

显示全部楼层 · 发表于 2010-8-18 13:14:20

#571
Trojan.Generic.KD.27310

显示全部楼层 · 发表于 2010-8-18 13:31:04

571
to xandora(panda)

显示全部楼层 · 发表于 2010-8-18 13:33:46

571
avast! Win32.Downloader-ECU[Trj]

显示全部楼层 · 发表于 2010-8-18 20:46:15

571
to mp

显示全部楼层 · 发表于 2010-8-18 21:56:09

回复 571楼 sam.to 的帖子

我是新注册的用户，对你这个帖子很感兴趣，密码是什么？

显示全部楼层 · 发表于 2010-8-18 21:59:24

回复 577楼 网名丢失 的帖子

infected

显示全部楼层 · 发表于 2010-8-18 22:07:49

红伞很厉害，不过571可能还没入库吧！相信明天就能杀他了！

显示全部楼层 · 发表于 2010-8-18 22:15:36

我上报红伞他说
已确定“Qvodplayer.exe”文件是“DAMAGED FILE (UNKNOWN)”。具体而言，这意味着此文件已损坏，无法正常使用。我们找不到任何恶意内容。但是，即使此文件已损坏，启发式检测模块仍然会进行检测。这种情况下，我们不会调整或删除对这种已损坏文件的检测。

[病毒样本] 大量伪快播(Qvod.exe,click.exe,duogua.exe),天天更新 (637 楼有新)