Trojan-Downloader [update_62]

显示全部楼层 · 发表于 2010-8-12 18:56:27

回复 319楼 hj5abc 的帖子

我在DW里运行了下，这家伙动作太多了

显示全部楼层 · 发表于 2010-8-12 18:56:34

回复 320楼 sololp 的帖子
测试区的样本还是这个帖子的样本？测试区的还没放密码
这个下载者一直不报包括deepguard也不拦截

显示全部楼层 · 发表于 2010-8-12 18:57:40

回复 322楼 hj5abc 的帖子

测试区的等你成绩哦

显示全部楼层 · 发表于 2010-8-12 19:01:03

回复 321楼 62590423 的帖子
我sbie也测了下载流氓军.
昨天hydra加了duogua的特征目前可以通杀我现在大量上报这个试试

显示全部楼层 · 发表于 2010-8-12 19:02:01

回复 324楼 hj5abc 的帖子

duogua是什么..

显示全部楼层 · 发表于 2010-8-12 19:06:07

回复 325楼 62590423 的帖子
大量伪快播(Qvod.exe,click.exe,duogua.exe),天天更新 (540,544 楼有新)
之前qvod,exe通杀但总是漏click流和duogua流
昨天更新了一个hydra的特征现在可通杀并替换了bd的特征

显示全部楼层 · 发表于 2010-8-13 06:49:25

显示全部楼层 · 发表于 2010-8-18 18:22:31

更新

显示全部楼层 · 发表于 2010-8-18 18:28:10

59
miss，to xandora(panda)

显示全部楼层 · 发表于 2010-8-18 18:33:53

59 TO eset via e-mail

[病毒样本] Trojan-Downloader [update_62]