qvod&other[update_629-638][567L]

显示全部楼层 · 发表于 2010-5-24 10:09:31

更新

显示全部楼层 · 发表于 2010-5-24 10:12:09

181-185
2x to autovin(panda)

显示全部楼层 · 发表于 2010-5-24 10:44:49

181-185
ess kill5个

http://bbs.kafan.cn/attachment.p ... m8rb0RRblNjenMvQXc= 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/attachment.p ... m8rb0RRblNjenMvQXc= > RAR > 1E6D15D72D8B8042D75F82E1150AF5D0 Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/attachment.p ... m8rb0RRblNjenMvQXc= > RAR > 1E6D15D72D8B8042D75F82E1150AF5D0 > RAR > Server.exe Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/attachment.p ... m8rb0RRblNjenMvQXc= > RAR > DA0634E666687CF89406231660ED3CE7 Win32/Kryptik.EER 特洛伊木马的变种
http://bbs.kafan.cn/attachment.p ... m8rb0RRblNjenMvQXc= > RAR > DA0634E666687CF89406231660ED3CE7 > UPX v13_m2 Win32/Kryptik.EER 特洛伊木马的变种
http://bbs.kafan.cn/attachment.p ... m8rb0RRblNjenMvQXc= > RAR > C8996B67D29E5A59287FD223C2E371D6 Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/attachment.p ... m8rb0RRblNjenMvQXc= > RAR > C8996B67D29E5A59287FD223C2E371D6 > RAR > Server.exe Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/attachment.p ... m8rb0RRblNjenMvQXc= > RAR > 8B184A5E885BE385EB70247E42889FDC Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/attachment.p ... m8rb0RRblNjenMvQXc= > RAR > 8B184A5E885BE385EB70247E42889FDC > RAR > Server.exe Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/attachment.p ... m8rb0RRblNjenMvQXc= > RAR > 5526860B4F1EBCBA5BF712379AA4D3AB Win32/AntiAV.NFM 特洛伊木马的变种
http://bbs.kafan.cn/attachment.p ... m8rb0RRblNjenMvQXc= > RAR > 5526860B4F1EBCBA5BF712379AA4D3AB > CAB > QVODO~1.EXE Win32/AntiAV.NFM 特洛伊木马的变种

显示全部楼层 · 发表于 2010-5-24 13:39:35

181-185
毒霸2011

病毒 2010-05-24  13:39:22 病毒在文件E:\181-185\1E6D15D72D8B8042D75F82E1150AF5D0中 Win32.Troj.RarSfx.a.(kcloud) 处理成功（操作：删除）
病毒 2010-05-24  13:39:22 病毒在文件E:\181-185\8B184A5E885BE385EB70247E42889FDC中 Win32.Troj.RarSfx.a.(kcloud) 处理成功（操作：删除）
病毒 2010-05-24  13:39:02 病毒在文件E:\181-185\C8996B67D29E5A59287FD223C2E371D6中 Win32.Troj.Buzus 处理成功（操作：删除）
病毒 2010-05-24  13:39:02 病毒在文件E:\181-185\DA0634E666687CF89406231660ED3CE7中 Win32.Troj.Undef 处理成功（操作：删除）

病毒 2010-05-24  13:39:40 e:\181-185\5526860b4f1ebcba5bf712379aa4d3ab<a:cabsfx>5526860b4f1ebcba5bf712379aa4d3ab<a:cab>qvodo~1.exe Win32.TrojDownloader.Haodu.j 处理成功（操作：删除）

显示全部楼层 · 发表于 2010-5-24 15:55:13

up to 185

显示全部楼层 · 发表于 2010-5-25 09:25:49

更新

显示全部楼层 · 发表于 2010-5-25 09:29:43

186-188 to autovin(panda)

显示全部楼层 · 发表于 2010-5-25 09:32:37

186-188
ess kill3x

http://tc2.vdisk.cn/file/49/49C3 ... 89CA954?186-188.rar 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://tc2.vdisk.cn/file/49/49C3 ... 89CA954?186-188.rar > RAR > 0D7F830131C79FD5DAA20BF526869141 Win32/AutoRun.Delf.EP 蠕虫的变种
http://tc2.vdisk.cn/file/49/49C3 ... 89CA954?186-188.rar > RAR > 0D7F830131C79FD5DAA20BF526869141 > RAR > Server.exe Win32/AutoRun.Delf.EP 蠕虫的变种
http://tc2.vdisk.cn/file/49/49C3 ... 89CA954?186-188.rar > RAR > 71730D437285780F65FBC42344FABA05 Win32/Kryptik.EER 特洛伊木马的变种
http://tc2.vdisk.cn/file/49/49C3 ... 89CA954?186-188.rar > RAR > 71730D437285780F65FBC42344FABA05 > UPX v13_m2 Win32/Kryptik.EER 特洛伊木马的变种
http://tc2.vdisk.cn/file/49/49C3 ... 89CA954?186-188.rar > RAR > A51A7C71D54C1DCF7B0D557DE8845709 可能是 Win32/StartPage.NTT 特洛伊木马的变种

显示全部楼层 · 发表于 2010-5-25 14:22:26

本帖最后由 ablhr 于 2010-5-25 14:24 编辑

181-185
avast kill
186-188
1x to avast

显示全部楼层 · 发表于 2010-5-25 17:42:15

up to 188

[病毒样本] qvod&other[update_629-638][567L]