qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2010-9-29 12:46:56

哇很好今天的沙发。红伞全杀。

显示全部楼层 · 发表于 2010-9-29 13:36:46

回复 500楼 sam.to 的帖子

ess 清空

显示全部楼层 · 发表于 2010-9-29 18:03:16

本帖最后由 sam.to 于 2010.9.30 00:42 编辑

2f1299a985d1a28f039ff0a7724462f4 qd.exe1
0a6a28a65b3504048ae830b0ca2c2341 db1.exe2

to kl,ll,mcafee,comodo

db1.exe2 - Trojan-Dropper.Win32.Agent.ddqq
qd.exe1 - Trojan-Dropper.Win32.Agent.ddqr

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

显示全部楼层 · 发表于 2010-9-29 20:59:07

503L
ESS kill 2
2010/9/29 20:58:33 文件系统实时防护文件 C:\Users\微亿毫\Desktop\750089-503\db1.exe2 Win32/Adware.WSearch.AN 应用程序的变种通过删除清除 - 已隔离微亿毫-PC\微亿毫在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2010/9/29 20:58:31 文件系统实时防护文件 C:\Users\微亿毫\Desktop\750089-503\qd.exe1 Win32/Adware.WSearch.AN 应用程序的变种通过删除清除 - 已隔离微亿毫-PC\微亿毫在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2010-9-29 21:35:23

2615fa0b701a8ef6917ffccd8a8f41de qd.exe2
d222ca4c2d8e3ba44d5d1645d5bd09ec db1.exe2

to kl,ll,mcafee

显示全部楼层 · 发表于 2010-9-29 21:43:06

505L
ESS kill 2
2010/9/29 21:42:27 文件系统实时防护文件 C:\Users\微亿毫\Desktop\750089-505\qd.exe2 Win32/Adware.WSearch.AN 应用程序的变种通过删除清除 - 已隔离微亿毫-PC\微亿毫在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2010/9/29 21:42:26 文件系统实时防护文件 C:\Users\微亿毫\Desktop\750089-505\db1.exe2 Win32/Adware.WSearch.AN 应用程序的变种通过删除清除 - 已隔离微亿毫-PC\微亿毫在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2010-9-30 11:42:15

本帖最后由 sam.to 于 2010.9.30 16:36 编辑

c86a03617f37723f323a5cbe99db0a1d db1.exe+
2fe8b50585b27378799f550bd0dff40b qd.exe_

to kl,ll,mcafee

Hello,

85168113_296889835_db1.exe+ - Trojan-Dropper.Win32.Agent.ddsf,

85168113_296889836_qd.exe_ - Trojan-Dropper.Win32.Agent.ddsi

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

--
Best regards,
Virus analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2010-9-30 13:31:43

500，503，505，507毒霸全杀

显示全部楼层 · 发表于 2010-9-30 13:33:57

回复 507楼 sam.to 的帖子

ess 清空

显示全部楼层 · 发表于 2010-9-30 21:08:08

本帖最后由 sam.to 于 2010.10.1 18:29 编辑

6c453594314aa11ea62be2ae1e171983 qd.exe_
46f4a51ea97848379502a0b4749d6b16 db1.exe2

to kl,ll,mcafee,comodo

Hello,

db1.exe2 - not-a-virus:AdWare.Win32.BHO.ptl,
qd.exe_ - not-a-virus:AdWare.Win32.BHO.ptm

These files are Advertizing Tools, theirs detection will be included in the next
update of extended databases set. See more info about
extended databases here: http://www.kaspersky.com/extraavupdates

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

--
Best regards, Alexander Antukh
Virus analyst, Kaspersky Lab.

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

评分