qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2010-9-15 21:02:24

f3be36ce56cb3f606cb15c84776c0abf db1.ex2e
1a74a7262b6b5c57362cf0f7c2e01696 qd.e2xe

to kl,ll,mcafee

显示全部楼层 · 发表于 2010-9-15 21:08:03

412L
ESS kill2
C:\Users\Desktop\750089-412\db1.ex2e - Win32/Adware.WSearch.AN 应用程序的变种
C:\Users\Desktop\750089-412\qd.e2xe - Win32/Adware.WSearch.AN 应用程序的变种

显示全部楼层 · 发表于 2010-9-15 21:18:58

本帖最后由 DeepCool 于 2010.9.15 21:22 编辑

江民 Kill

\\?\e:\virus\750089-412\db1.ex2e heur:adware/mslock 2010-9-15 21:18:10 已删除
\\?\e:\virus\750089-412\qd.e2xe heur:adware/mslock 2010-9-15 21:18:10 已删除

显示全部楼层 · 发表于 2010-9-16 10:23:09

红伞全杀了。小A快试试。

显示全部楼层 · 发表于 2010-9-16 19:22:41

本帖最后由 sam.to 于 2010.9.19 17:38 编辑

af3f162ae692b90d21ba463fc660ecec qd.exe1
1c3bd234671f5a8e9c65e1388785f207 db1.exe1

to kl,ll,mcafee

83827139_290715730_db1.exe1 - Trojan-Dropper.Win32.Agent.daiu,

83827139_290715731_qd.exe1 - Trojan-Dropper.Win32.Agent.daiv

显示全部楼层 · 发表于 2010-9-16 20:54:35

416
avast kills

显示全部楼层 · 发表于 2010-9-16 21:26:48

416L
ESS kill 2
2010/9/16 21:25:35 文件系统实时防护文件 C:\Users\Desktop\750089-416\qd.exe1 Win32/Adware.WSearch.AN 应用程序的变种通过删除清除 - 已隔离在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2010/9/16 21:25:34 文件系统实时防护文件 C:\Users\Desktop\750089-416\db1.exe1 Win32/Adware.WSearch.AN 应用程序的变种通过删除清除 - 已隔离在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2010-9-16 21:38:06

416
miss，to xandora(panda)

显示全部楼层 · 发表于 2010-9-17 10:13:50

太好了，今天的样本没能过红伞。

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)