qvod&other[update_629-638][567L]

显示全部楼层 · 发表于 2010-7-9 13:25:41

更新

显示全部楼层 · 发表于 2010-7-9 13:28:44

458-468
ess kill9个

http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > 91CA4C00ED14DA313AFE18EC54D4B159 Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > 91CA4C00ED14DA313AFE18EC54D4B159 > RAR > Server.exe Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > 6A4B69E7E588FC3D047079F68930BE5B Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > 6A4B69E7E588FC3D047079F68930BE5B > CAB > QVODSE~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > 7D61555FCE78177EDF7EA0E8FA15B98A Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > 7D61555FCE78177EDF7EA0E8FA15B98A > CAB > QVODSE~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > 79DCA9ACEC34E109D8B42E3377D1E188 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > 79DCA9ACEC34E109D8B42E3377D1E188 > CAB > QVODSE~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > 5A928FC2A146D12E77A9B039E99028EC Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > 5A928FC2A146D12E77A9B039E99028EC > CAB > QVODSE~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > CBEB9DA916567D22076FE549524F3A78 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > CBEB9DA916567D22076FE549524F3A78 > CAB > QVODSE~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > 14B5F21FE6B48BA013BB8644426F513C Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > 14B5F21FE6B48BA013BB8644426F513C > CAB > QVODSE~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > 766B752273F5A62FE3885C6D18094904 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > 766B752273F5A62FE3885C6D18094904 > CAB > QVODSE~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > CBD7181BFD943EDC7A11C4524A760B7E Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg2NTMyNDB8NDAxODAz > RAR > CBD7181BFD943EDC7A11C4524A760B7E > CAB > QVODSE~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种

显示全部楼层 · 发表于 2010-7-9 15:26:29

458-468 to xandora(panda)

显示全部楼层 · 发表于 2010-7-9 19:48:33

458-468
费尔清空

显示全部楼层 · 发表于 2010-7-10 19:01:26

更新

显示全部楼层 · 发表于 2010-7-10 19:09:32

469-474
360杀毒扫描日志

病毒库版本：6484038
扫描时间：2010-07-10 19:09:12
扫描用时：00:00:04
扫描类型：右键扫描
扫描文件总数：8
威胁总数：7

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：自动
扫描系统内存：是
扫描磁盘引导区：是
扫描Rootkit：是
使用启发式扫描：是

扫描内容
----------------------
E:\Downloads\469-474.rar

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
E:\Downloads\469-474.rar=>0a274663c13745e6d062138605dd24ac 下载者木马(TrojanDownloader/Win32.Agent.PZC) 已删除
E:\Downloads\469-474.rar=>1bd595b540ee2064a6b61d1775852079 下载者木马(TrojanDownloader/Win32.Agent.PZC) 已删除
E:\Downloads\469-474.rar=>af9c02fadad843472d2292b453111632 木马(TR/Dropper.Gen) 已删除
E:\Downloads\469-474.rar=>b49c83769aa08d44bc9baab6f568b8b3 自启动型病毒(AutoRun/Win32.Delf.EP) 已删除
E:\Downloads\469-474.rar=>bfcd5ac9abd46e18d1afad412b6b5040 木马(TR/Drop.Agent.90624) 已删除
E:\Downloads\469-474.rar=>cc0faa8572f4bba1552d427e9cca1dbc 木马(Trojan-Downloader/Win32.Agent.dych) 已删除
E:\Downloads\469-474.rar=>c49bbb2bba5546f906b217b59b396aa6 恶意程序(Dropped:Trojan.Generic.4459388) 已删除

显示全部楼层 · 发表于 2010-7-10 20:12:53

469-474
费尔杀

显示全部楼层 · 发表于 2010-7-11 06:43:20

469-474
ess kill6个

http://bbs.kafan.cn/forum.php?mo ... zg4MDE3MTJ8NDAxODAz 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\Opera\Opera\opera.exe.
http://bbs.kafan.cn/forum.php?mo ... zg4MDE3MTJ8NDAxODAz > RAR > B49C83769AA08D44BC9BAAB6F568B8B3 Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/forum.php?mo ... zg4MDE3MTJ8NDAxODAz > RAR > B49C83769AA08D44BC9BAAB6F568B8B3 > RAR > Server.exe Win32/AutoRun.Delf.EP 蠕虫的变种
http://bbs.kafan.cn/forum.php?mo ... zg4MDE3MTJ8NDAxODAz > RAR > C49BBB2BBA5546F906B217B59B396AA6 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg4MDE3MTJ8NDAxODAz > RAR > C49BBB2BBA5546F906B217B59B396AA6 > CAB > QVODSE~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg4MDE3MTJ8NDAxODAz > RAR > AF9C02FADAD843472D2292B453111632 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg4MDE3MTJ8NDAxODAz > RAR > AF9C02FADAD843472D2292B453111632 > CAB > QVODSE~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg4MDE3MTJ8NDAxODAz > RAR > 1BD595B540EE2064A6B61D1775852079 Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg4MDE3MTJ8NDAxODAz > RAR > 1BD595B540EE2064A6B61D1775852079 > CAB > QVODSE~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg4MDE3MTJ8NDAxODAz > RAR > CC0FAA8572F4BBA1552D427E9CCA1DBC Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg4MDE3MTJ8NDAxODAz > RAR > CC0FAA8572F4BBA1552D427E9CCA1DBC > CAB > QVODSE~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg4MDE3MTJ8NDAxODAz > RAR > 0A274663C13745E6D062138605DD24AC Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zg4MDE3MTJ8NDAxODAz > RAR > 0A274663C13745E6D062138605DD24AC > CAB > QVODSE~1.EXE Win32/TrojanDownloader.Agent.PZC 特洛伊木马的变种

显示全部楼层 · 发表于 2010-7-11 10:18:41

469-474
3x to xandora(panda)

显示全部楼层 · 发表于 2010-7-11 19:15:01

更新

[病毒样本] qvod&other[update_629-638][567L]