qvod&other[update_629-638][567L]

显示全部楼层 · 发表于 2010-5-16 11:40:21

up to 148

显示全部楼层 · 发表于 2010-5-16 14:53:38

更新

显示全部楼层 · 发表于 2010-5-16 14:57:05

149-156
ess kill

http://tc2.vdisk.cn/file/B0/B0AB ... 2A9016F?149-153.rar 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://tc2.vdisk.cn/file/B0/B0AB ... 2A9016F?149-153.rar > RAR > 767AFB7E97DD65B0A191DB03FFCFE81B Win32/AutoRun.Delf.EP 蠕虫的变种
http://tc2.vdisk.cn/file/B0/B0AB ... 2A9016F?149-153.rar > RAR > 767AFB7E97DD65B0A191DB03FFCFE81B > RAR > Server.exe Win32/AutoRun.Delf.EP 蠕虫的变种
http://tc2.vdisk.cn/file/B0/B0AB ... 2A9016F?149-153.rar > RAR > 17E9E940C144A74E31945112F764325D Win32/AutoRun.Delf.EP 蠕虫的变种
http://tc2.vdisk.cn/file/B0/B0AB ... 2A9016F?149-153.rar > RAR > 17E9E940C144A74E31945112F764325D > RAR > Server.exe Win32/AutoRun.Delf.EP 蠕虫的变种
http://tc2.vdisk.cn/file/B0/B0AB ... 2A9016F?149-153.rar > RAR > 931682EA363D8C5615DD148D4CF37E37 Win32/Kryptik.EER 特洛伊木马的变种
http://tc2.vdisk.cn/file/B0/B0AB ... 2A9016F?149-153.rar > RAR > 931682EA363D8C5615DD148D4CF37E37 > UPX v13_m2 Win32/Kryptik.EER 特洛伊木马的变种
http://tc2.vdisk.cn/file/B0/B0AB ... 2A9016F?149-153.rar > RAR > 81AA0005B55A0D436E022D01BEA711EA 可能是 Win32/StartPage.NTT 特洛伊木马的变种
http://tc2.vdisk.cn/file/B0/B0AB ... 2A9016F?149-153.rar > RAR > QvodSetupPlus.exe Win32/TrojanDownloader.Agent.PXP 特洛伊木马的变种
http://tc2.vdisk.cn/file/B0/B0AB ... 2A9016F?149-153.rar > RAR > QvodSetupPlus.exe > CAB > QVODH~1.EXE Win32/TrojanDownloader.Agent.PXP 特洛伊木马的变种

显示全部楼层 · 发表于 2010-5-16 15:39:37

149-156
5x to autovin(panda)

显示全部楼层 · 发表于 2010-5-16 16:04:48

up to 156

Beginning disinfection:
C:\Users\morgan\Desktop\154-156\QvodSetupPlus3.exe
[DETECTION] Is the TR/Agent.AOMW Trojan
[NOTE]    The file was deleted!
C:\Users\morgan\Desktop\154-156\QvodSetupplus22_1.exe
[DETECTION] Contains recognition pattern of the DR/MicroJoiner.Gen dropper
[NOTE]    The file was deleted!
C:\Users\morgan\Desktop\154-156\qvod.exe
[DETECTION] Contains recognition pattern of the DR/Abuse.BG dropper
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2010-5-16 17:01:26

149-156
2x to avast

显示全部楼层 · 发表于 2010-5-16 18:41:34

这么多啊

显示全部楼层 · 发表于 2010-5-16 19:03:47

小红伞通过

显示全部楼层 · 发表于 2010-5-17 12:37:48

更新

显示全部楼层 · 发表于 2010-5-17 12:46:51

157-160 to autovin(panda)

[病毒样本] qvod&other[update_629-638][567L]