qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2011-5-28 08:10:01

1350L 360 SD kill all

显示全部楼层 · 发表于 2011-5-28 08:41:20

1350L
昨天
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\88.exe2 - Win32/Adware.WSearch.AN 应用程序的变种
http://samples.nod32.com.hk/inde ... c9ef3c0c28e327765b3
今天
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\99.dll - 可能是 Win32/Adware.WSearch.AN 应用程序的变种
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\88.e1xe - Win32/Adware.WSearch.AN 应用程序的变种

显示全部楼层 · 发表于 2011-5-28 08:56:03

本帖最后由 jayavira 于 2011-5-28 08:56 编辑

hx1997 发表于 2011-5-28 08:41
1350L
昨天
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\88.exe2 - Win32/Adware.WSe ...

此病毒变种。eset竟然还有不能杀的

我还以为此病毒的变种eset已经可以全杀了，所以我才一直没有再测试了

显示全部楼层 · 发表于 2011-5-28 09:02:16

本帖最后由 hx1997 于 2011-5-28 09:03 编辑

jayavira 发表于 2011-5-28 08:56
此病毒变种。eset竟然还有不能杀的
我还以为此病毒的变种eset已经可以全杀了，所以我才一直没有 ...

病毒的变种层出不穷啊，不是启发或者基因能搞定的~
所以这个故事告诉我们什么道理呢?
要坚持测试~

显示全部楼层 · 发表于 2011-5-28 09:03:42

hx1997 发表于 2011-5-28 09:02
病毒的变种层出不穷啊，不是启发或者基因能搞定的~
所以这个故事告诉我们什么道理呢?
要坚持测试~

看来以后还是要测试一下了

显示全部楼层 · 发表于 2011-5-28 09:22:13

1350L，大蜘蛛：
750089-1350a\88.exe2 已打包，方式： PECOMPACT
50089-1350a\88.exe2 已感染：  Trojan.MulDrop2.9808
750089-1350a\99.dll 已感染：  Trojan.MulDrop2.9831

750089-1350b\88.e1xe 已打包，方式： PECOMPACT
750089-1350b\88.e1xe 已感染：  Trojan.MulDrop2.9808

750089-1350b\99.dll 已打包，方式： PECOMPACT
750089-1350b\99.dll 已感染：  Trojan.MulDrop2.9831

显示全部楼层 · 发表于 2011-5-28 10:39:54

1350L，avast!6.0两个压缩包全部清空（实时拦截+静态扫描）。

显示全部楼层 · 发表于 2011-5-30 19:59:48

3e9220cbb0cc7fd3e29e63bd1c7c0d40 99.dll
b8178ba13b31e6f008843ef05051e4dc 88.ex2e

to kl,ll,mcafee,comodo

显示全部楼层 · 发表于 2011-5-30 20:28:45

1358L
金山，360杀毒 ALL KILL

显示全部楼层 · 发表于 2011-5-30 20:36:12

1358楼。 ESS kill

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

本帖子中包含更多资源

评分