楼主: sam.to
收起左侧

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

  [复制链接]
BitDefender
发表于 2010-9-13 12:24:52 | 显示全部楼层
网名丢失
发表于 2010-9-13 13:13:05 | 显示全部楼层
本帖最后由 网名丢失 于 2010.9.13 13:15 编辑

回复 379楼 sam.to  的帖子
楼主我好像打字打漏了,应该是上报到ESET总部的邮箱比较好!不过用邮箱上报病毒不知道会不会有压缩格式的要求,和压缩文件加密的要求。
瓜皮猫
发表于 2010-9-13 13:39:02 | 显示全部楼层
380L
ESET 清空
sam.to
 楼主| 发表于 2010-9-13 18:36:25 | 显示全部楼层
本帖最后由 sam.to 于 2010.9.13 22:33 编辑

86a08723f1b723de35659fd30c885dfa   qd.e1xe
092921513350489011a221d623b049bf   db1.ex2e

to kl,ll,mcafee,comodo,avira


File ID
Filename
Size (Byte)
Result
25882624
750089-380.rar
372.32 KB
OK
A listing of files contained inside archives alongside their results can be found below:
File ID
Filename
Size (Byte)
Result
25882625
qd.e1xe
412 KB
UNDER ANALYSIS
25882626
db1.ex2e
376 KB
MALWARE




Hello,



db1.ex2e - Trojan-Dropper.Win32.Agent.czsw,
qd.e1xe - Trojan-Dropper.Win32.Agent.czsx

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Regards, Vitaly Vorobiov
Virus Analyst





Filename
Result
qd.e1xe
MALWARE

The file 'qd.e1xe' has been determined to be 'MALWARE'.
Our analysts named the threat TR/Drop.Agent.abcb.The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.
Filename
Result
db1.ex2e
MALWARE

The file 'db1.ex2e' has been determined to be 'MALWARE'.
Our analysts named the threat TR/Agent.49152.The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 6.35.00.111.
瓜皮猫
发表于 2010-9-13 18:39:34 | 显示全部楼层
384L
ESET kill 2
C:\Users\Desktop\750089-380\db1.ex2e - Win32/Adware.WSearch.AN 应用程序 的变种
C:\Users\Desktop\750089-380\qd.e1xe - Win32/Adware.WSearch.AN 应用程序 的变种
DeepCool
发表于 2010-9-13 20:23:15 | 显示全部楼层
请问密码是多少
瓜皮猫
发表于 2010-9-13 20:42:01 | 显示全部楼层
请问密码是多少
DeepCool 发表于 2010.9.13 20:23



infected
414447992
发表于 2010-9-13 21:00:20 | 显示全部楼层
sam.to
 楼主| 发表于 2010-9-13 21:08:08 | 显示全部楼层
回复
楼主我好像打字打漏了,应该是上报到ESET总部的邮箱比较好!不过用邮箱上报病毒不知道会不会有 ...
网名丢失 发表于 2010.9.13 13:13

格式方面一般都是大同小異
DeepCool
发表于 2010-9-13 21:39:43 | 显示全部楼层
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-26 03:47 , Processed in 0.089354 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表