qvod&other[update_629-638][567L]

显示全部楼层 · 发表于 2010-5-11 15:03:38

金山果然全灭了

显示全部楼层 · 发表于 2010-5-11 17:57:47

122-131
1x to avast,3x to forti

显示全部楼层 · 发表于 2010-5-12 10:22:05

更新重复的忘记剔除了

显示全部楼层 · 发表于 2010-5-12 10:27:05

132-137
ess kill10个（由于样本重复，应该只有5个）

http://tc2.vdisk.cn/file/45/45B5 ... 3293765?132-137.rar       多个威胁       连接中断 - 已隔离       通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://tc2.vdisk.cn/file/45/45B5 ... 3293765?132-137.rar > RAR > 97sese.exe       Win32/AutoRun.Delf.EP 蠕虫的变种
http://tc2.vdisk.cn/file/45/45B5 ... 3293765?132-137.rar > RAR > 97sese.exe > RAR > Server.exe       Win32/AutoRun.Delf.EP 蠕虫的变种
http://tc2.vdisk.cn/file/45/45B5 ... 3293765?132-137.rar > RAR > download.exe       Win32/Kryptik.EER 特洛伊木马的变种
http://tc2.vdisk.cn/file/45/45B5 ... 3293765?132-137.rar > RAR > download.exe > UPX v13_m2       Win32/Kryptik.EER 特洛伊木马的变种
http://tc2.vdisk.cn/file/45/45B5 ... 3293765?132-137.rar > RAR > qvod.exe       Win32/AutoRun.Delf.EP 蠕虫的变种
http://tc2.vdisk.cn/file/45/45B5 ... 3293765?132-137.rar > RAR > qvod.exe > RAR > Server.exe       Win32/AutoRun.Delf.EP 蠕虫的变种
http://tc2.vdisk.cn/file/45/45B5 ... 3293765?132-137.rar > RAR > QvodSetupPlus(1).exe       Win32/TrojanDownloader.Agent.PXP 特洛伊木马的变种
http://tc2.vdisk.cn/file/45/45B5 ... 3293765?132-137.rar > RAR > QvodSetupPlus(1).exe > CAB > QVODO~1.EXE       Win32/TrojanDownloader.Agent.PXP 特洛伊木马的变种
http://tc2.vdisk.cn/file/45/45B5 ... 3293765?132-137.rar > RAR > QvodSetupPlus(2).exe       Win32/TrojanDownloader.Agent.PXP 特洛伊木马的变种
http://tc2.vdisk.cn/file/45/45B5 ... 3293765?132-137.rar > RAR > QvodSetupPlus(2).exe > CAB > QVODO~1.EXE       Win32/TrojanDownloader.Agent.PXP 特洛伊木马的变种
http://tc2.vdisk.cn/file/45/45B5 ... 3293765?132-137.rar > RAR > QvodSetupPlus(3).exe       Win32/TrojanDownloader.Agent.PXP 特洛伊木马的变种
http://tc2.vdisk.cn/file/45/45B5 ... 3293765?132-137.rar > RAR > QvodSetupPlus(3).exe > CAB > QVODO~1.EXE       Win32/TrojanDownloader.Agent.PXP 特洛伊木马的变种
http://tc2.vdisk.cn/file/45/45B5 ... 3293765?132-137.rar > RAR > QvodSetupPlus.exe       Win32/TrojanDownloader.Agent.PXP 特洛伊木马的变种
http://tc2.vdisk.cn/file/45/45B5 ... 3293765?132-137.rar > RAR > QvodSetupPlus.exe > CAB > QVODO~1.EXE       Win32/TrojanDownloader.Agent.PXP 特洛伊木马的变种
http://tc2.vdisk.cn/file/45/45B5 ... 3293765?132-137.rar > RAR > QvodSetupPlus22.exe       Win32/Kryptik.DTG 特洛伊木马的变种

显示全部楼层 · 发表于 2010-5-12 12:01:33

132-137
5x to autovin(panda)

显示全部楼层 · 发表于 2010-5-12 15:48:51

up to 137

显示全部楼层 · 发表于 2010-5-12 18:08:23

132-137
1x to avast,8x to forti

显示全部楼层 · 发表于 2010-5-13 08:54:59

更新

显示全部楼层 · 发表于 2010-5-13 10:05:14

138-140 to autovin(panda)

显示全部楼层 · 发表于 2010-5-13 10:43:14

138-140
ess kill2个

http://tc1.vdisk.cn/file/D0/D010 ... D1FC6C5?138-140.rar 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://tc1.vdisk.cn/file/D0/D010 ... D1FC6C5?138-140.rar > RAR > download.exe Win32/Kryptik.EER 特洛伊木马的变种
http://tc1.vdisk.cn/file/D0/D010 ... D1FC6C5?138-140.rar > RAR > download.exe > UPX v13_m2 Win32/Kryptik.EER 特洛伊木马的变种
http://tc1.vdisk.cn/file/D0/D010 ... D1FC6C5?138-140.rar > RAR > QvodSetupPlus(1).exe Win32/TrojanDownloader.Agent.PXP 特洛伊木马的变种
http://tc1.vdisk.cn/file/D0/D010 ... D1FC6C5?138-140.rar > RAR > QvodSetupPlus(1).exe > CAB > QVODM~1.EXE Win32/TrojanDownloader.Agent.PXP 特洛伊木马的变种

[病毒样本] qvod&other[update_629-638][567L]