qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2010-11-20 10:47:55

本帖最后由 sam.to 于 2010-11-22 15:00 编辑

76529d4441b75fb554961d3d44ce10d8 qq.dll

to kl,ll,mcafee,comodo

qq.dll - Trojan-Dropper.Win32.Cadro.dpt

显示全部楼层 · 发表于 2010-11-20 11:16:24

Begin scan in 'E:\virus test\qq.dll'
E:\virus test\
qq.dll
[DETECTION] Is the TR/Agent.49152 Trojan

显示全部楼层 · 发表于 2010-11-20 17:25:34

本帖最后由 Ricty 于 2010-11-20 17:33 编辑

KIS 报毒

金山卫士未报上报金山上报号：76529d4441b75fb554961d3d44ce10d8

显示全部楼层 · 发表于 2010-11-20 18:53:51

750
类别: 广告软件

说明: 这个程序具有可能不需要的行为。

建议: 立即删除这个软件。

Security Essentials 检测到可能会侵害您的隐私或损坏您的计算机的程序。您仍然可以访问这些程序所使用的文件而不删除这些程序(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求安全管理员提供帮助。

项目:
file:C:\Users\zhqp\Desktop\qa.exe2

751
过MSE

显示全部楼层 · 发表于 2010-11-20 19:08:30

大蜘蛛：
750089-750\qa.exe2 - infected with Trojan.MulDrop1.53471
750089-751\qq.dll - infected with Trojan.MulDrop.origin

显示全部楼层 · 发表于 2010-11-21 11:14:26

472db506b68e2f9e45b16f2443920067 qq.dll
d4974272d337b7ea62b274e9e634087d qa.exe2

to kl,ll,mcafee,comodo

显示全部楼层 · 发表于 2010-11-21 11:44:07

本帖最后由 bbs2811125 于 2010-11-21 11:45 编辑

756 MSEkill 1 backdoor
GD kill dll，avast引擎kill

显示全部楼层 · 发表于 2010-11-21 11:51:13

756L

360杀毒扫描日志

病毒库版本：6281940
扫描时间：2010-11-21 11:49:40
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：3
威胁总数：2

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Users\Administrator\Desktop\qq.dll
C:\Users\Administrator\Desktop\qa.exe2

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Users\Administrator\Desktop\qa.exe2 木马(行为和木马比较相似的程序) 已删除
C:\Users\Administrator\Desktop\qq.dll 恶意程序(Malware.QVM28.Gen) 已删除

显示全部楼层 · 发表于 2010-11-21 11:52:16

751L

360杀毒扫描日志

病毒库版本：6281940
扫描时间：2010-11-21 11:50:49
扫描用时：00:00:04
扫描类型：右键扫描
扫描文件总数：2
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Users\Administrator\Desktop\qq.dll

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Users\Administrator\Desktop\qq.dll 可疑木马(Trojan.Generic.5112305) 已删除

显示全部楼层 · 发表于 2010-11-21 18:16:41

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)