qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2010-9-21 15:52:26

本帖最后由 sam.to 于 2010.9.21 16:07 编辑

3a1b83d30f898ea2176282034ba4fc7f db1.ex2e
23ded76a924946c5fe3cb820abfaa069 qd.ex2e

to kl,ll,mcafee

Hello,

84211539_292879840_db1.ex2e - Trojan-Dropper.Win32.Agent.dcah,
84211539_292879841_qd.ex2e - Trojan-Dropper.Win32.Agent.dcai

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

--
Best regards,
Virus analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2010-9-21 15:56:59

回复 461楼 sam.to 的帖子

ess 清空

显示全部楼层 · 发表于 2010-9-21 16:11:34

avast kill

显示全部楼层 · 发表于 2010-9-21 18:33:57

本帖最后由 sam.to 于 2010.9.21 20:51 编辑

80860a0db6afa4b143113a398558ccca qd.exe2
309881338d78600b77041723ed2a9875 db1.exe2

to kl,ll,mcafee

Hello,

db1.exe2, qd.exe2 - Trojan-Dropper.Win32.Agent.dcba

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

-----------------
Regards, Dmitry Kirsanov
Virus Analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2010-9-21 18:38:37

464L
ess 清空
2010/9/21 18:37:17 文件系统实时防护文件 C:\Users\Desktop\750089-464\qd.exe2 Win32/Adware.WSearch.AN 应用程序的变种通过删除清除 - 已隔离在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2010/9/21 18:37:16 文件系统实时防护文件 C:\Users\Desktop\750089-464\db1.exe2 Win32/Adware.WSearch.AN 应用程序的变种通过删除清除 - 已隔离在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2010-9-21 20:10:07

458、461、464红伞全杀。

显示全部楼层 · 发表于 2010-9-21 20:13:54

本帖最后由 utfhv 于 2010.9.21 20:16 编辑

回复 464楼 sam.to 的帖子
kv2011 Heur:Adware/MsLock

显示全部楼层 · 发表于 2010-9-22 01:27:12

464楼，大蜘蛛没有查杀db1.exe2，其余全杀

显示全部楼层 · 发表于 2010-9-22 12:35:13

本帖最后由 sam.to 于 2010.10.6 22:51 编辑

2cdf0585136261ee3af3883259e89877 qd.exe2
f65558ae02ed2d0f3a8709c9e1d32b49 db1.exe2

to kl,ll,mcafee

db1.exe2 - not-a-virus:AdWare.Win32.BHO.pte
qd.exe2 - Trojan-Dropper.Win32.Cadro.e

显示全部楼层 · 发表于 2010-9-22 12:49:37

469L
eset kill 2
C:\Users\Desktop\750089-469\db1.exe2 - Win32/Adware.WSearch.AN 应用程序的变种
C:\Users\Desktop\750089-469\qd.exe2 - Win32/Adware.WSearch.AN 应用程序的变种

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

评分