qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

sam.to

8d692b5ce88e47304e2c46b671e9e4aa   td.dll
836193c1b34cce08dd669a241d443d95   td.exe2


to kl,ll,mcafee,comodo

歌歌的人

831的呢？

sam.to

歌歌的人 发表于 2010-12-5 11:53
831的呢？

什么?

蝉鸣时

831

ESET NOD32 missed 1×.
To ESET.

414447992

360杀毒扫描日志

病毒库版本：6361665
扫描时间：2010-12-05 13:20:10
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：7
威胁总数：2

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Users\Administrator\Desktop\td.dll
C:\Users\Administrator\Desktop\td.exe2


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
C:\Users\Administrator\Desktop\td.dll        恶意程序(Malware.QVM28.Gen)        已删除
C:\Users\Administrator\Desktop\td.exe2        恶意程序(Malware.QVM08.Gen)        已删除

armchan

密码在哪啊？？

歌歌的人

回复 833楼 sam.to 的帖子

刚才上线的时候，看不到你已经发了。先说对不起了

831
   
谢谢版主

sam.to

d2f498f5f7b08c4558040427af839e22   td.dll
d386cd3ea04c226887c419fd45e1d444   td.exe2

to kl,ll,mcafee,comodo



td.dll - Trojan-Dropper.Win32.Cadro.dtg,
td.exe2 - Trojan-Dropper.Win32.Cadro.dth

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Regards, Fedor Sinitsyn
Virus Analyst

zdolo

c:\write\VL\750089-838\td.dll ->  Malware.QVM28.Gen
c:\write\VL\750089-838\td.exe2 -> Malware.QVM08.Gen

留侯

大蜘蛛：
750089-827\td.dll - infected with Trojan.MulDrop1.55896
750089-827\td.exe2 - infected with Trojan.MulDrop1.55895

750089-831\td.dll - infected with Trojan.MulDrop.origin
750089-831\td.exe2 - infected with Trojan.MulDrop.origin

750089-838\td.dll - infected with Trojan.MulDrop.origin
750089-838\td.exe2 - infected with Trojan.MulDrop.origin

831和837，这是大蜘蛛Origins.Tracing技术，也就是非特征风险程序运算法则作出的判断。