qvod&other[update_629-638][567L]

显示全部楼层 · 发表于 2010-5-31 23:11:10

我国服我

213[:26:]
伞包含可疑代码 HEUR/Malware

显示全部楼层 · 发表于 2010-6-1 08:57:37

更新

显示全部楼层 · 发表于 2010-6-1 09:07:11

214-216
ess kill2x

http://tc1.vdisk.cn/file/23/2383 ... 89BB9A5?214-216.rar 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://tc1.vdisk.cn/file/23/2383 ... 89BB9A5?214-216.rar > RAR > 8E0E1636AB393929297C24863AEE19CF Win32/TrojanDownloader.Adload.NGP 特洛伊木马的变种
http://tc1.vdisk.cn/file/23/2383 ... 89BB9A5?214-216.rar > RAR > 24998D34FD379A817566B5F53DE08362 Win32/AutoRun.Delf.EP 蠕虫的变种
http://tc1.vdisk.cn/file/23/2383 ... 89BB9A5?214-216.rar > RAR > 24998D34FD379A817566B5F53DE08362 > RAR > Server.exe Win32/AutoRun.Delf.EP 蠕虫的变种

显示全部楼层 · 发表于 2010-6-1 09:47:35

214-216 to autovin(panda)

显示全部楼层 · 发表于 2010-6-1 14:34:50

up to 216

显示全部楼层 · 发表于 2010-6-2 12:58:53

更新

显示全部楼层 · 发表于 2010-6-2 13:17:55

217-218
ess kill2个

http://bbs.kafan.cn/forum.php?mo ... zU0NTU3ODh8NDAxODAz 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/forum.php?mo ... zU0NTU3ODh8NDAxODAz > RAR > AD5CDCE0021CB9424028756E510002B9 Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/forum.php?mo ... zU0NTU3ODh8NDAxODAz > RAR > AD5CDCE0021CB9424028756E510002B9 > RAR > Server.exe Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/forum.php?mo ... zU0NTU3ODh8NDAxODAz > RAR > 3D82308640E8AEB2EC3EB0700B68D332 Win32/TrojanDownloader.Adload.NGP 特洛伊木马的变种

显示全部楼层 · 发表于 2010-6-2 16:24:41

up to 218

Starting the file scan:

Begin scan in 'C:\Users\morgan\Desktop\217-218.rar'
C:\Users\morgan\Desktop\217-218.rar
[0] Archive type: RAR
  [DETECTION] Is the TR/Lisiu.A.5 Trojan
  --> AD5CDCE0021CB9424028756E510002B9
[1] Archive type: RAR SFX (self extracting)
--> VodSetupPlus3.exe
  [DETECTION] Is the TR/Lisiu.A.5 Trojan
--> Server.exe
  [DETECTION] Is the TR/Hijacker.Gen Trojan
  --> 3D82308640E8AEB2EC3EB0700B68D332
--> Object
  [DETECTION] Contains HEUR/Malware suspicious code

显示全部楼层 · 发表于 2010-6-2 17:46:19

类别: Worm

说明: This program is dangerous and self-propagates over a network connection.

建议: Remove this software immediately.

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Users\Administrator\Downloads\217-218\AD5CDCE0021CB9424028756E510002B9
file:C:\Users\Administrator\Downloads\217-218\AD5CDCE0021CB9424028756E510002B9->(RarSfx)->Server.exe

显示全部楼层 · 发表于 2010-6-2 22:12:50

comodo all 启发

[病毒样本] qvod&other[update_629-638][567L]