qvod&other[update_629-638][567L]

显示全部楼层 · 发表于 2010-6-26 16:52:17

325-334 to xandora(panda)

显示全部楼层 · 发表于 2010-6-26 18:27:51

更新

显示全部楼层 · 发表于 2010-6-26 18:32:59

335
Trj/CI.A

显示全部楼层 · 发表于 2010-6-26 19:09:48

325-335
费尔杀

显示全部楼层 · 发表于 2010-6-27 07:25:46

335
ess kill

http://bbs.kafan.cn/forum.php?mo ... zc1OTQ2ODZ8NDAxODAz Win32/TrojanDownloader.Agent.PXP 特洛伊木马的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/forum.php?mo ... zc1OTQ2ODZ8NDAxODAz > RAR > QvodSetup(1).exe Win32/TrojanDownloader.Agent.PXP 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc1OTQ2ODZ8NDAxODAz > RAR > QvodSetup(1).exe > CAB > QVODSO~1.EXE Win32/TrojanDownloader.Agent.PXP 特洛伊木马的变种

显示全部楼层 · 发表于 2010-6-27 09:05:59

文件名：qvodsetup(1).exe
木马名：trojan.dropper.55954
原始路径：c:\documents and settings\administrator\桌面\335\qvodsetup(1).exe
文件大小：228.00KB
备份时间：2010/06/27 09:06:07
MD5：39020aaae1948ea8b7a7c62d8bc75f
时间操作说明次数
09:05:57 未处理发现木马：TrojanDownloader/Win32.Agent.PXP 1
详细描述：
木马名称：TrojanDownloader/Win32.Agent.PXP
所在路径：C:\Documents and Settings\Administrator\桌面\335\QvodSetup(1).exe

显示全部楼层 · 发表于 2010-6-27 09:34:51

真是太辛苦了！继续支持！

显示全部楼层 · 发表于 2010-6-27 15:06:10

更新

显示全部楼层 · 发表于 2010-6-27 15:08:31

336-345
ess kill10个

http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > 6B78A55DFCBE22C19C4B27E5E6094B62 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > 6B78A55DFCBE22C19C4B27E5E6094B62 > CAB > QVODSV~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > 7A9DCC25BB70684325E3117D266E312C Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > 7A9DCC25BB70684325E3117D266E312C > CAB > QVODSV~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > AFD79345401386BAE907FA9A532703B3 Win32/TrojanDownloader.Adload.NGU 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > 978B49E79B6EAC0A7B1905CF9E280F66 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > 978B49E79B6EAC0A7B1905CF9E280F66 > CAB > QVODSV~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > 031CA715D6845C60382957C0D26E7692 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > 031CA715D6845C60382957C0D26E7692 > CAB > QVODSV~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > 5F2BF55F7B59160BBFDD8647FA67F1A4 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > 5F2BF55F7B59160BBFDD8647FA67F1A4 > CAB > QVODSV~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > 5FD52F556FCC781378885DA0DB04439A Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > 5FD52F556FCC781378885DA0DB04439A > CAB > QVODSV~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > C5CDFEEE61150D19B8FE2F309E92ECE6 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > C5CDFEEE61150D19B8FE2F309E92ECE6 > CAB > QVODSV~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > F0A3B598D1B18DF3D0C468126C530A80 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > F0A3B598D1B18DF3D0C468126C530A80 > CAB > QVODSV~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc2MjI0MTd8NDAxODAz > RAR > 39EFECA21E979D335A1DB3373F9FD199 Win32/TrojanDownloader.Adload.NGU 特洛伊木马的变种

显示全部楼层 · 发表于 2010-6-27 15:41:45

336-345
8x to xandora(panda)

[病毒样本] qvod&other[update_629-638][567L]