qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2010-11-22 22:34:20

b802b8013591fd8c26b42ad8c73d4b11 qa.exe2
0ca941b20120927766f2d33c2fecf98c qq.dll

to kl,ll,mcafee,comodo

显示全部楼层 · 发表于 2010-11-22 22:57:42

Begin scan in 'E:\virus test\SH\qq.dll'
E:\virus test\SH\
qq.dll
[DETECTION] Is the TR/Agent.49152 Trojan
Begin scan in 'E:\virus test\SH\qa.exe2'
E:\virus test\SH\
qa.exe2
[DETECTION] Is the TR/Agent.49152 Trojan

显示全部楼层 · 发表于 2010-11-22 23:10:50

761过 bit

显示全部楼层 · 发表于 2010-11-23 17:14:11

761L
病毒: Trojan.Generic.KDV.71108 (Engine-A)
病毒: Trojan.Generic.KDV.71042 (Engine-A)

尝试打开受感染文件。

文件: qa.exe2

显示全部楼层 · 发表于 2010-11-24 20:12:35

9cead09914f666920e704d2d12f12ad8 tt.dll
4fdf9ea8cab06346f3cec7a9382b4f6b qq.exe2

to kl,ll,mcafee,comodo

显示全部楼层 · 发表于 2010-11-24 20:20:16

大蜘蛛：
761:qa.exe2 已感染：  Trojan.MulDrop1.53920
另一个MISS，已上报；
765：
750089-765\qq.exe2 已感染：  Trojan.MulDrop.origin
750089-765\tt.dll 已感染：  Trojan.MulDrop.origin

是非特征风险程序运算法则作出的侦测，看来大蜘蛛引擎已经是加入了这个类型的基因。

显示全部楼层 · 发表于 2010-11-24 20:33:12

765过BD

显示全部楼层 · 发表于 2010-11-24 20:33:34

ESET
qq.exe2->Win32/Adware.WSearch.AN 应用程序的变种
tt.dll->To ESET.
Avira
qq.exe2->TR/Agent.49152
tt.dll->TR/Agent.49152

显示全部楼层 · 发表于 2010-11-24 22:18:39

E:\virus test\
tt.dll
[DETECTION] Is the TR/Agent.49152 Trojan
Begin scan in 'E:\virus test\qq.exe2'
E:\virus test\
qq.exe2
[DETECTION] Is the TR/Agent.49152 Trojan

显示全部楼层 · 发表于 2010-11-25 10:19:46

ae8b456116ab0f53b585b966e9c28ee0 qq.exe2
33e83acd8f9ec8e8210ee367765040ae tt.dll

to kl,ll,mcafee,comodo

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)