11.exe+Qvod.exe+click.exe（Update—40）

显示全部楼层 · 发表于 2010-6-4 20:37:43

本帖最后由 18qaz 于 2010-6-4 20:40 编辑

新变种

显示全部楼层 · 发表于 2010-6-4 22:14:37

35
mpav kill

显示全部楼层 · 发表于 2010-6-5 01:39:26

35

类别: Trojan Downloader

说明: This program is dangerous and downloads other programs.

建议: Remove this software immediately.

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
file:C:\Users\Administrator\Downloads\35\11.exe
file:C:\Users\Administrator\Downloads\35\click.exe
file:C:\Users\Administrator\Downloads\35\Qvod.exe

显示全部楼层 · 发表于 2010-6-5 06:39:19

35
ess kill3个

http://bbs.kafan.cn/forum.php?mo ... zU2OTEwODd8NDAxODAz Win32/TrojanDownloader.Adload.NGP 特洛伊木马的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/forum.php?mo ... zU2OTEwODd8NDAxODAz > RAR > 11.exe Win32/TrojanDownloader.Adload.NGP 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zU2OTEwODd8NDAxODAz > RAR > click.exe 可能是 Win32/TrojanDownloader.Adload.NGP 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zU2OTEwODd8NDAxODAz > RAR > Qvod.exe Win32/TrojanDownloader.Adload.NGP 特洛伊木马

显示全部楼层 · 发表于 2010-6-5 13:45:57

up to 35

Starting the file scan:

Begin scan in 'C:\Users\morgan\Desktop\35.rar'
C:\Users\morgan\Desktop\35.rar
[0] Archive type: RAR
  [DETECTION] Is the TR/Dldr.Ag.50176.1 Trojan
--> 11.exe
  [DETECTION] Is the TR/Dldr.Ag.50176.1 Trojan
--> click.exe
  [DETECTION] Is the TR/Dldr.Netins.A.105 Trojan
--> Qvod.exe
  [DETECTION] Is the TR/Dldr.Ag.50176.1 Trojan

显示全部楼层 · 发表于 2010-6-5 14:07:05

Update

显示全部楼层 · 发表于 2010-6-5 14:08:45

36
ess kill3个

http://bbs.kafan.cn/forum.php?mo ... zU3MTgwNjN8NDAxODAz Win32/TrojanDownloader.Adload.NGP 特洛伊木马的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/forum.php?mo ... zU3MTgwNjN8NDAxODAz > RAR > 11.exe Win32/TrojanDownloader.Adload.NGP 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zU3MTgwNjN8NDAxODAz > RAR > Qvod.exe Win32/TrojanDownloader.Adload.NGP 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zU3MTgwNjN8NDAxODAz > RAR > click.exe 可能是 Win32/TrojanDownloader.Adload.NGP 特洛伊木马的变种

显示全部楼层 · 发表于 2010-6-5 14:18:25

36
2X TO KL

显示全部楼层 · 发表于 2010-6-5 14:19:09

36
2x to autovin(panda)

显示全部楼层 · 发表于 2010-6-6 15:29:49

up to 36

[病毒样本] 11.exe+Qvod.exe+click.exe（Update—40）