Trojan-Downloader [update_62]

显示全部楼层 · 发表于 2010-6-23 16:01:26

31 to xandora(panda)

显示全部楼层 · 发表于 2010-6-23 16:59:36

回复 180楼 牧羊老汉 的帖子
难得有回信

您好，

baplay.exe_, mmtvplay.exe_ - Trojan-Downloader.Win32.VB.yog,
phplay.exe_, pptvplay.exe_ - Trojan-Downloader.Win32.VB.yoh

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

回复时请引用全部邮件。

显示全部楼层 · 发表于 2010-6-24 19:06:54

更新

显示全部楼层 · 发表于 2010-6-24 19:13:25

many to drweb

显示全部楼层 · 发表于 2010-6-24 19:31:47

32 to xandora(panda)

显示全部楼层 · 发表于 2010-6-25 07:27:05

32
ess kill4x

http://bbs.kafan.cn/forum.php?mo ... zc0MjE5NzR8NDAxODAz Win32/TrojanDownloader.VB.OQJ 特洛伊木马的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.
http://bbs.kafan.cn/forum.php?mo ... zc0MjE5NzR8NDAxODAz > RAR > baplay.exe Win32/TrojanDownloader.VB.OQJ 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc0MjE5NzR8NDAxODAz > RAR > mmtvplay.exe Win32/TrojanDownloader.VB.OQJ 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc0MjE5NzR8NDAxODAz > RAR > phplay.exe Win32/TrojanDownloader.VB.OQJ 特洛伊木马的变种
http://bbs.kafan.cn/forum.php?mo ... zc0MjE5NzR8NDAxODAz > RAR > pptvplay.exe Win32/TrojanDownloader.VB.OQJ 特洛伊木马的变种

显示全部楼层 · 发表于 2010-6-25 19:26:17

更新

显示全部楼层 · 发表于 2010-6-25 19:56:06

33 to xandora(panda)

显示全部楼层 · 发表于 2010-6-25 20:04:28

33

样本名称：phplay.exe

文件MD5：870cd941d291ab2aa0f71dc365a59380

鉴定结果：

危险

样本名称：baplay.exe

文件MD5：3a7b86eecc2db3b5d1a8a09af6afeba4

鉴定结果：

危险

样本名称：pptvplay.exe

文件MD5：a37ea87762ff9c132e435afe455e2cd6

鉴定结果：

危险

样本名称：mmtvplay.exe

文件MD5：07a48f021986bcbf61a4ce88f3e4a018

鉴定结果：

危险

显示全部楼层 · 发表于 2010-6-25 20:10:53

33
to 费尔

[病毒样本] Trojan-Downloader [update_62]