qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2010-10-25 15:12:02

本帖最后由 sam.to 于 2010-10-26 11:43 编辑

e5f3ded97a6c3e3c862b4e2ac0de773d db1.exe2
e34776b1848a3662750423c0313f5693 qd.exe2

to kl,ll,comodo

Hello,

db1.exe2,qd.exe2 - Trojan-Dropper.Win32.Cadro.byn

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
-----------------
Regards, Kirill Kruglov
Virus Analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2010-10-25 20:36:03

本帖最后由 sam.to 于 2010-10-26 11:42 编辑

c1cfc0a24fbf70c2931f8acd4b944528 qd.exe2
fc4bbf3bb7470c568b054bec6ccc1714 db1.exe2

to kl,ll,comodo

Hello,

db1.exe2,qd.exe2 - Trojan-Dropper.Win32.Cadro.byn

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
-----------------
Regards, Baranov Artiom
Virus Analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2010-10-25 20:37:40

611L
eset kill 2
C:\Users\微亿毫\Desktop\750089-611\db1.exe2 - Win32/Adware.WSearch.AN 应用程序的变种
C:\Users\微亿毫\Desktop\750089-611\qd.exe2 - Win32/Adware.WSearch.AN 应用程序的变种

显示全部楼层 · 发表于 2010-10-25 20:59:14

622L
eset kill 2
C:\Users\微亿毫\Desktop\750089-612\db1.exe2 - Win32/Adware.WSearch.AN 应用程序的变种
C:\Users\微亿毫\Desktop\750089-612\qd.exe2 - Win32/Adware.WSearch.AN 应用程序的变种

显示全部楼层 · 发表于 2010-10-25 22:20:36

611

612

显示全部楼层 · 发表于 2010-10-28 17:35:57

2010-10-28 17:35:22 创建文件阻止
进程: d:\update\qd.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\h8nil4o8\z.lz
规则: [文件]*

显示全部楼层 · 发表于 2010-10-28 19:56:46

156e771bf787cf1150fd25e9c169e7b6 db1.exe2
6d8bcf88966cd5c8ae810ab06e00561a qd.exe2

to kl,ll

显示全部楼层 · 发表于 2010-10-28 20:08:19

617L
eset kill 2
C:\Users\微亿毫\Desktop\750089-617\db1.exe2 - Win32/Adware.WSearch.AN 应用程序的变种
C:\Users\微亿毫\Desktop\750089-617\qd.exe2 - Win32/Adware.WSearch.AN 应用程序的变种

显示全部楼层 · 发表于 2010-10-29 09:58:25

617

显示全部楼层 · 发表于 2010-10-29 13:14:23

回复 617楼 sam.to 的帖子

解压密码是什么？

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)