qvod&other[update_629-638][567L]

显示全部楼层 · 发表于 2010-7-2 13:32:20

389-397 to xandora(panda)

显示全部楼层 · 发表于 2010-7-2 14:09:14

389-397
ess kill4个

http://bbs.kafan.cn/forum.php?mo ... zgwNTA4NzB8NDAxODAz Win32/TrojanDownloader.Agent.PZC 特洛伊木马连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/forum.php?mo ... zgwNTA4NzB8NDAxODAz > RAR > 7212C44B064FC49997559128411D4B0E Win32/TrojanDownloader.Agent.PZC 特洛伊木马
http://bbs.kafan.cn/forum.php?mo ... zgwNTA4NzB8NDAxODAz > RAR > 7212C44B064FC49997559128411D4B0E > CAB > QVODSS~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马
http://bbs.kafan.cn/forum.php?mo ... zgwNTA4NzB8NDAxODAz > RAR > C0BC3ACE75D58CBAF03B84E5EDF285C1 Win32/TrojanDownloader.Agent.PZC 特洛伊木马
http://bbs.kafan.cn/forum.php?mo ... zgwNTA4NzB8NDAxODAz > RAR > C0BC3ACE75D58CBAF03B84E5EDF285C1 > CAB > QVODSS~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马
http://bbs.kafan.cn/forum.php?mo ... zgwNTA4NzB8NDAxODAz > RAR > F651A7DA7A2B7DDA511A54C7DFF3E067 Win32/TrojanDownloader.Agent.PZC 特洛伊木马
http://bbs.kafan.cn/forum.php?mo ... zgwNTA4NzB8NDAxODAz > RAR > F651A7DA7A2B7DDA511A54C7DFF3E067 > CAB > QVODSS~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马
http://bbs.kafan.cn/forum.php?mo ... zgwNTA4NzB8NDAxODAz > RAR > 1A5D5B8EF7475B19D284410370D920D9 Win32/TrojanDownloader.Agent.PZC 特洛伊木马
http://bbs.kafan.cn/forum.php?mo ... zgwNTA4NzB8NDAxODAz > RAR > 1A5D5B8EF7475B19D284410370D920D9 > CAB > QVODSS~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马

显示全部楼层 · 发表于 2010-7-2 15:55:52

389-397
2x to filseclab

显示全部楼层 · 发表于 2010-7-3 15:39:16

更新

显示全部楼层 · 发表于 2010-7-3 15:44:58

398-410
ess kill12个

http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > EBFA14CC6BF49085A498EF706FBEDFB8 Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > EBFA14CC6BF49085A498EF706FBEDFB8 > RAR > Server.exe Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > 329603E9344DA6F5AA1FE7EF237E6C9A Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > 329603E9344DA6F5AA1FE7EF237E6C9A > RAR > Server.exe Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > E76F9F623AA546F7EB8663A5A6BAE1E6 Win32/Kryptik.FHD 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > 0B0BD58F26309C17E5E2379B7284E1E1 可能是 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > 0B0BD58F26309C17E5E2379B7284E1E1 > CAB > QVODES~1.EXE 可能是 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > 14883E0C1D0EE810A1DCE3A60D3D2118 Win32/TrojanDownloader.Agent.PTF 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > 14883E0C1D0EE810A1DCE3A60D3D2118 > CAB > QVODES~1.EXE Win32/TrojanDownloader.Agent.PTF 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > 49FFFDEFF005B62B0D730A56179FCE40 可能是 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > 49FFFDEFF005B62B0D730A56179FCE40 > CAB > QVODES~1.EXE 可能是 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > 2E0ED0DF32FD028D9A00D6C02C303B5B 可能是 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > 2E0ED0DF32FD028D9A00D6C02C303B5B > CAB > QVODES~1.EXE 可能是 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > D6011F99F5291EA2B42BC05E864B2CDA Win32/TrojanDownloader.Agent.PTF 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > D6011F99F5291EA2B42BC05E864B2CDA > CAB > QVODES~1.EXE Win32/TrojanDownloader.Agent.PTF 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > 70637DD23C80279DA34ACE17F48F2F6B 可能是 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > 70637DD23C80279DA34ACE17F48F2F6B > CAB > QVODES~1.EXE 可能是 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > A5C3C1934C1EFDC5BB1C03B1C25BB65F Win32/TrojanDownloader.Agent.PTF 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > A5C3C1934C1EFDC5BB1C03B1C25BB65F > CAB > QVODES~1.EXE Win32/TrojanDownloader.Agent.PTF 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > BF4807FE5E977EB526742DF4779BD2CF 可能是 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > BF4807FE5E977EB526742DF4779BD2CF > CAB > QVODES~1.EXE 可能是 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zgxNDI5Njd8NDAxODAz > RAR > AA6A2E40E9015AB28F47AE06A372F4BF Win32/Kryptik.FHD 特洛伊木马的变种

显示全部楼层 · 发表于 2010-7-3 17:40:29

398-410
费尔杀

显示全部楼层 · 发表于 2010-7-3 17:45:06

410
金山安全中心

样本名称：D6011F99F5291EA2B42BC05E864B2CDA

文件MD5：d6011f99f5291ea2b42bc05e864b2cda

鉴定结果：

危险

样本名称：E76F9F623AA546F7EB8663A5A6BAE1E6

文件MD5：e76f9f623aa546f7eb8663a5a6bae1e6

鉴定结果：

危险

样本名称：49FFFDEFF005B62B0D730A56179FCE40

文件MD5：49fffdeff005b62b0d730a56179fce40

鉴定结果：

危险

样本名称：14883E0C1D0EE810A1DCE3A60D3D2118

文件MD5：14883e0c1d0ee810a1dce3a60d3d2118

鉴定结果：

危险

样本名称： 850EE495E70C061C4040429CFD228BD6

文件MD5：850ee495e70c061c4040429cfd228bd6

鉴定结果：

危险

样本名称：AA6A2E40E9015AB28F47AE06A372F4BF

文件MD5：aa6a2e40e9015ab28f47ae06a372f4bf

鉴定结果：

危险

样本名称：A5C3C1934C1EFDC5BB1C03B1C25BB65F

文件MD5：a5c3c1934c1efdc5bb1c03b1c25bb65f

鉴定结果：

危险

样本名称：BF4807FE5E977EB526742DF4779BD2CF

文件MD5：bf4807fe5e977eb526742df4779bd2cf

鉴定结果：

危险

样本名称：2E0ED0DF32FD028D9A00D6C02C303B5B

文件MD5：2e0ed0df32fd028d9a00d6c02c303b5b

鉴定结果：

危险

样本名称： EBFA14CC6BF49085A498EF706FBEDFB8

文件MD5：ebfa14cc6bf49085a498ef706fbedfb8

鉴定结果：

危险

样本名称：329603E9344DA6F5AA1FE7EF237E6C9A

文件MD5：329603e9344da6f5aa1fe7ef237e6c9a

鉴定结果：

危险

样本名称：0B0BD58F26309C17E5E2379B7284E1E1

文件MD5：0b0bd58f26309c17e5e2379b7284e1e1

鉴定结果：

危险

样本名称：70637DD23C80279DA34ACE17F48F2F6B

文件MD5：70637dd23c80279da34ace17f48f2f6b

鉴定结果：

危险

金山毒霸清空

显示全部楼层 · 发表于 2010-7-3 19:17:17

398-410
TO PANDA

显示全部楼层 · 发表于 2010-7-4 13:23:38

更新

显示全部楼层 · 发表于 2010-7-4 13:32:24

411-420 to xandora(panda)

[病毒样本] qvod&other[update_629-638][567L]