qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2010-10-4 16:59:55

回复 518楼 sam.to 的帖子

介个密码是好多哦

显示全部楼层 · 发表于 2010-10-4 17:53:54

回复 518楼 sam.to 的帖子

C:\Users\dxm\Desktop\750089-518\db1.exe1 广告程序(Adware/Win32.WSearch.AN) 已删除
C:\Users\dxm\Desktop\750089-518\qd.exe3 木马(Trojan-Generic/Win32.KD.45084) 已删除

显示全部楼层 · 发表于 2010-10-4 23:05:23

13f71e8b726dd0eb3d9ed26f51e5cfd7 db1.exe2
e343d34bec0ff0a21769f1bb026d4b32 qd.exe1

to kl,ll,mcafee,comodo

显示全部楼层 · 发表于 2010-10-6 18:05:47

本帖最后由 sam.to 于 2010.10.6 19:42 编辑

a3eb3fa039b7e489c75d260f23b60a44 qd.exe1
fd4b94a54b83611ac8dd520683e78608 db1.exe1

to kl,ll,mcafee,comodo

db1.exe1 - Trojan-Dropper.Win32.Cadro.ah
qd.exe1 - Trojan-Dropper.Win32.Cadro.ai

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2010-10-7 19:44:26

本帖最后由 sam.to 于 2010.10.8 17:14 编辑

c20eba53937ad67e5c0941d76e47e8d4 qd.exe2
84f710ea61f7f9cf0af49d17eda3bba8 db1.exe1

to kl,ll,mcafee,comodo

显示全部楼层 · 发表于 2010-10-7 20:43:14

523L
ESS kill 2
C:\Users\微亿毫\Desktop\750089-523\db1.exe2 - Win32/Adware.WSearch.AN 应用程序的变种
C:\Users\微亿毫\Desktop\750089-523\qd.exe1 - Win32/Adware.WSearch.AN 应用程序的变种
524L
ESS kill 2
C:\Users\微亿毫\Desktop\750089-524\db1.exe1 - Win32/Adware.WSearch.AN 应用程序的变种
C:\Users\微亿毫\Desktop\750089-524\qd.exe1 - Win32/Adware.WSearch.AN 应用程序的变种
525L
ESS kill 2
C:\Users\微亿毫\Desktop\750089-525\db1.exe1 - Win32/Adware.WSearch.AN 应用程序的变种
C:\Users\微亿毫\Desktop\750089-525\qd.exe2 - Win32/Adware.WSearch.AN 应用程序的变种

显示全部楼层 · 发表于 2010-10-8 17:20:02

本帖最后由 sam.to 于 2010.10.8 17:20 编辑

d09db2d04bfd405cedb68fd8319f9761 db1.exe1
8e4903c876ed9f43812382932fe2aca2 qd.exe2

to kl,ll,mcafee,comodo

显示全部楼层 · 发表于 2010-10-8 17:50:29

527L
2010/10/8 17:49:41 文件系统实时防护文件 C:\Users\微亿毫\Desktop\750089-527\qd.exe2 Win32/Adware.WSearch.AN 应用程序的变种通过删除清除 - 已隔离微亿毫-PC\微亿毫在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2010/10/8 17:49:40 文件系统实时防护文件 C:\Users\微亿毫\Desktop\750089-527\db1.exe1 Win32/Adware.WSearch.AN 应用程序的变种通过删除清除 - 已隔离微亿毫-PC\微亿毫在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2010-10-9 10:57:13

360sd清空
病毒扫描结果
----------------------
C:\Documents and Settings\Administrator\桌面\750089-525\db1.exe1 广告程序(Adware/Win32.WSearch.AN) 未处理
C:\Documents and Settings\Administrator\桌面\750089-525\qd.exe2 广告程序(Adware/Win32.WSearch.AN) 未处理

显示全部楼层 · 发表于 2010-10-9 12:03:35

本帖最后由 sam.to 于 2010.10.9 14:07 编辑

fdf567c41c99ad22c7e397188cf7528a db1.exe1
680c364fceb2b0138b2dd12fca83519c qd.exe2

to kl,ll,mcafee,comodo

Hello,

86942709_301528604_db1.exe1 - Trojan-Dropper.Win32.Cadro.ji,
86942709_301528605_qd.exe2 - Trojan-Dropper.Win32.Cadro.jj

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

--
Best regards, Alexander Antukh
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)