qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2010-9-18 14:22:42

回复 429楼 sam.to 的帖子
我所有的扫描启发式都是高启发呀，这个问题我遇见过很多回，每次都是在你发上来的病毒包上，本地扫描扫不出，放到隔离区一扫，就说是病毒了。

显示全部楼层 · 发表于 2010-9-19 15:50:12

回复 1楼 sam.to 的帖子
楼主，天天都来顶你贴，可是怎么都不见你来上传啊。

显示全部楼层 · 发表于 2010-9-19 15:51:27

回复
楼主，天天都来顶你贴，可是怎么都不见你来上传啊。
网名丢失发表于 2010.9.19 15:50

你说什么?我不明白...

显示全部楼层 · 发表于 2010-9-19 16:04:14

回复 433楼 sam.to 的帖子
楼主我这么辛苦的把你的贴顶起，可是你今天怎么还没把样本传上来呀。

显示全部楼层 · 发表于 2010-9-19 16:11:08

回复 433楼 sam.to 的帖子
楼主，我先到床上躺一躺，等下再上来顶你的贴。

显示全部楼层 · 发表于 2010-9-19 17:33:23

回复
楼主我这么辛苦的把你的贴顶起，可是你今天怎么还没把样本传上来呀。
网名丢失发表于 2010.9.19 16:04

星期日沒有新

显示全部楼层 · 发表于 2010-9-19 17:42:31

本帖最后由 sam.to 于 2010.9.19 20:21 编辑

d75a8cf81c172765404df5762d8ab628 db1.exe1
81a194925894fb35f6b3b79f6e7a0c63 qd.ex2e

to kl,ll,mcafeee

以前假日沒有更新,今日是例外

db1.exe1 - Trojan-Dropper.Win32.Agent.dazt
qd.ex2e - Trojan-Dropper.Win32.Agent.dazu

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2010-9-19 17:50:35

显示全部楼层 · 发表于 2010-9-19 18:19:38

437L
eset kill2
C:\Users\Desktop\750089-437\db1.exe1 - Win32/Adware.WSearch.AN 应用程序的变种
C:\Users\Desktop\750089-437\qd.ex2e - Win32/Adware.WSearch.AN 应用程序的变种

显示全部楼层 · 发表于 2010-9-19 18:28:34

回复 437楼 sam.to 的帖子
哇，今天竟然例外更新了，哇哈哈哇哈哈，睡一觉醒来果然有病毒传上来，赶紧用红伞扫了一扫，发现红伞总是把qd给忽略了。

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)