qvod&other[update_629-638][567L]

显示全部楼层 · 发表于 2010-5-26 08:58:52

更新

显示全部楼层 · 发表于 2010-5-26 09:30:44

189-192
ess kill3个

http://tc3.vdisk.cn/file/82/82E4 ... 74B2250?189-192.rar 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://tc3.vdisk.cn/file/82/82E4 ... 74B2250?189-192.rar > RAR > 5737063AC488A29D904446DB68216F5D Win32/AutoRun.Delf.EP 蠕虫的变种
http://tc3.vdisk.cn/file/82/82E4 ... 74B2250?189-192.rar > RAR > 5737063AC488A29D904446DB68216F5D > RAR > Server.exe Win32/AutoRun.Delf.EP 蠕虫的变种
http://tc3.vdisk.cn/file/82/82E4 ... 74B2250?189-192.rar > RAR > 0CEE5258B39FF24BC1EFC47D0B358BDC Win32/AutoRun.Delf.EP 蠕虫的变种
http://tc3.vdisk.cn/file/82/82E4 ... 74B2250?189-192.rar > RAR > 0CEE5258B39FF24BC1EFC47D0B358BDC > RAR > Server.exe Win32/AutoRun.Delf.EP 蠕虫的变种
http://tc3.vdisk.cn/file/82/82E4 ... 74B2250?189-192.rar > RAR > 6E5140186B7983168F541F15202B7985 可能是 Win32/StartPage.NTT 特洛伊木马的变种

显示全部楼层 · 发表于 2010-5-26 10:24:13

47-58，刚刚开始解压，微点就拦了，还没点删除，红伞也跳出来了。

显示全部楼层 · 发表于 2010-5-26 15:52:07

189-192 to autovin(panda)

显示全部楼层 · 发表于 2010-5-26 16:01:01

up to 192

显示全部楼层 · 发表于 2010-5-26 18:44:13

189-192
1x to avast

显示全部楼层 · 发表于 2010-5-27 09:01:52

更新

显示全部楼层 · 发表于 2010-5-27 09:03:24

193-194

显示全部楼层 · 发表于 2010-5-27 09:34:51

193-194
ess kill

http://bbs.kafan.cn/attachment.p ... 2hON0xNaERpVlBUNms= Win32/AutoRun.Delf.EP 蠕虫的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/attachment.p ... 2hON0xNaERpVlBUNms= > RAR > 419DED0F7C5DF1E74E968DEF9AC341D1 Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/attachment.p ... 2hON0xNaERpVlBUNms= > RAR > 419DED0F7C5DF1E74E968DEF9AC341D1 > RAR > Server.exe Win32/AutoRun.Delf.EP 蠕虫的变种

显示全部楼层 · 发表于 2010-5-27 09:44:25

193-194 to autovin(panda)

[病毒样本] qvod&other[update_629-638][567L]