qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2010-11-29 16:09:00

大蜘蛛：750089-782\tt.dll - infected with Trojan.MulDrop.origin
750089-782\qq.e2xe - infected with Trojan.MulDrop1.54661
750089-785\tt.dll - infected with Trojan.MulDrop.origin
750089-785\qq.exe2 - infected with Trojan.MulDrop1.54661
750089-789\tt.dll - infected with Trojan.MulDrop.origin
750089-789\qq.exe2 - infected with Trojan.MulDrop.origin

显示全部楼层 · 发表于 2010-11-29 20:04:15

a52ed6226f3086cb1d1d4d03c12c462e qq.exe2
525b779d5155d35c2d569ffd5eccd53a tt.dll

to kl,ll,mcafee,comodo

显示全部楼层 · 发表于 2010-11-29 20:09:52

大蜘蛛：
750089-792\tt.dll - infected with Trojan.MulDrop.origin
750089-792\qq.exe2 - infected with Trojan.MulDrop.origin

官方已经将其添加进了Origins.Tracing技术内，也就是非特征风险程序运算法则内。

显示全部楼层 · 发表于 2010-11-29 20:16:52

789、792全过AVG

显示全部楼层 · 发表于 2010-11-30 02:41:46

本帖最后由 wjcharles 于 2010-11-30 03:19 编辑

连国外网的话nis2011查杀qq.exe

不可用
____________________________
____________________________
在电脑上的创建时间:
2010/11/30 ( 3:14:33 )
上次使用时间:
2010/11/30 ( 3:15:57 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

来源: 外部介质源文件:
qq.exe

____________________________
文件操作
文件: c:\users\administrator\downloads\750089-792\qq.exe
已删除
文件: c:\users\administrator\appdata\local\temp\h8nil4o8\3.dll
已删除
文件: c:\users\administrator\appdata\local\temp\h8nil4o8\b.dll
已删除
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2010-11-30 07:14:46

回复 792楼 sam.to 的帖子

ess kill1个，to1个

2010-11-30 7:25:03 文件系统实时防护文件 D:\下载文件夹\qq.exe2 Win32/Adware.WSearch.AN 应用程序的变种通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

http://samples.nod32.com.hk/inde ... 35c2d569ffd5eccd53a

显示全部楼层 · 发表于 2010-11-30 11:00:27

37c660994f2d921c083a49bc7c65ab6c qq.ex2e
fa31b45ce2da2015d360b3029a1da7bf tt.dll

to kl,ll,mcafee,comodo

显示全部楼层 · 发表于 2010-11-30 11:08:00

大蜘蛛：
750089-797\tt.dll - infected with Trojan.MulDrop.origin
750089-797\qq.ex2e - infected with Trojan.MulDrop.origin

这是大蜘蛛Origins.Tracing技术，也就是非特征风险程序运算法则作出的判断。

显示全部楼层 · 发表于 2010-11-30 11:15:18

回复 797楼 sam.to 的帖子

ess kill1个，to1个

2010-11-30 11:25:07 文件系统实时防护文件 D:\下载文件夹\qq.ex2e Win32/Adware.WSearch.AN 应用程序的变种通过删除清除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

http://samples.nod32.com.hk/inde ... 015d360b3029a1da7bf

显示全部楼层 · 发表于 2010-11-30 13:13:19

797L
360杀毒清空

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)