qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2010-10-29 15:59:31

楼主试试，发个图上来。无图无真相

显示全部楼层 · 发表于 2010-10-29 16:09:59

不错!支持下!

显示全部楼层 · 发表于 2010-10-29 16:31:47

梦之清吩发表于 2010-10-29 15:59
楼主试试，发个图上来。无图无真相

发什么图?什么真相?

显示全部楼层 · 发表于 2010-10-29 16:38:44

本帖最后由 sam.to 于 2010-10-29 19:11 编辑

14f40e9f086b59a80a295e528fced373 qd.exe1
3d15bfd447d44780ff018c8979607926 db1.exe2

to kl,ll

db1.exe2 - Trojan-Dropper.Win32.Cadro.cdj
qd.exe1 - Trojan-Dropper.Win32.Cadro.cdk

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2010-10-29 17:10:19

624L
eset kill 2
C:\Users\微亿毫\Desktop\750089-624\db1.exe2 - Win32/Adware.WSearch.AN 应用程序的变种
C:\Users\微亿毫\Desktop\750089-624\qd.exe1 - Win32/Adware.WSearch.AN 应用程序的变种

显示全部楼层 · 发表于 2010-10-29 17:26:14

624过蜘蛛

显示全部楼层 · 发表于 2010-10-30 12:09:21

本帖最后由 sam.to 于 2010-10-30 15:28 编辑

f299426bb9476fb100d2f47218f67867 db1.exe1
ea099e2738f3dbb61d4d0c28158ed8b8 qd.exe2

to kl,ll

Trojan-Dropper.Win32.Agent.difs

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Please quote all when answering.
-----------------
Regards, Kirill Kruglov
Virus Analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2010-10-30 13:08:12

627L
eset kill
2010/10/30 13:07:05 文件系统实时防护文件 C:\Users\微亿毫\Desktop\750089-627\qd.exe2 Win32/Adware.WSearch.AN 应用程序的变种通过删除清除 - 已隔离微亿毫-PC\微亿毫在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2010/10/30 13:07:05 文件系统实时防护文件 C:\Users\微亿毫\Desktop\750089-627\db1.exe1 Win32/Adware.WSearch.AN 应用程序的变种通过删除清除 - 已隔离微亿毫-PC\微亿毫在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2010-10-30 13:13:13

本帖最后由歌歌的人于 2010-10-30 13:20 编辑

627更新后蜘蛛杀一过一

显示全部楼层 · 发表于 2010-10-30 16:45:32

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)