qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2010-12-16 00:25:16

三生缘石发表于 2010-12-15 22:57
那岂不是没那个exe的话，eset就不收录次病毒代码了

可是这2个是獨立个体

显示全部楼层 · 发表于 2010-12-16 00:26:37

本帖最后由 sam.to 于 2010-12-16 00:27 编辑

sam.to 发表于 2010-12-3 18:23
1e39deeeef541f35fa66706199bce211 td.dll
d1492b223bd760f361e050b925b23356 td.e2xe

815楼的

https://www.virustotal.com/file- ... 78f95d6f-1292430323

NOD32

5705

2010.12.15

-

显示全部楼层 · 发表于 2010-12-16 00:28:51

三生缘石发表于 2010-12-15 22:34
eset kill 1
C:\Users\微亿毫\Desktop\750089-899\cb.exe- - Win32/Adware.WSearch.AJ 应用程序的变种
...

你很难等到卡巴回信

显示全部楼层 · 发表于 2010-12-16 09:04:27

sam.to 发表于
你很难等到卡巴回信

一般1到2天能回信

显示全部楼层 · 发表于 2010-12-16 10:12:01

sam.to 发表于 2010-12-15 20:50
e848dfcd8698280821984e9367442e1f cb.exe-
2752037e65d73c70004677916989711b xb.dll

899卡巴雖未回信,但报了

显示全部楼层 · 发表于 2010-12-16 10:16:43

江民报毒并删除

显示全部楼层 · 发表于 2010-12-16 11:23:36

小红伞kill

显示全部楼层 · 发表于 2010-12-16 11:32:25

大蜘蛛：
750089-899\cb.exe- - infected with Trojan.MulDrop1.56969
750089-899\xb.dll - infected with Trojan.MulDrop.origin
前一个已入库，后一个是Origins.Tracing作出的判断。

显示全部楼层 · 发表于 2010-12-16 17:00:04

sam.to 发表于 2010-12-16 00:28
你很难等到卡巴回信

选取最近的4个包 eset 已经能查杀了
C:\Users\微亿毫\Desktop\750089-888\cb.ex2e - Win32/Adware.WSearch.AJ 应用程序的变种
C:\Users\微亿毫\Desktop\750089-888\xb.dll - Win32/Adware.WSearch.AN 应用程序
C:\Users\微亿毫\Desktop\750089-885\ap.dll - Win32/Adware.WSearch.AN 应用程序
C:\Users\微亿毫\Desktop\750089-885\ap.exe2 - Win32/Adware.WSearch.AJ 应用程序的变种
C:\Users\微亿毫\Desktop\750089-894\cb.ex2e - Win32/Adware.WSearch.AJ 应用程序的变种
C:\Users\微亿毫\Desktop\750089-894\xb.dll - Win32/Adware.WSearch.AN 应用程序
C:\Users\微亿毫\Desktop\750089-899\cb.exe- - Win32/Adware.WSearch.AJ 应用程序的变种
C:\Users\微亿毫\Desktop\750089-899\xb.dll - Win32/Adware.WSearch.AN 应用程序

显示全部楼层 · 发表于 2010-12-16 17:01:31

bbs2811125 发表于 2010-12-15 22:35
回复 903楼三生缘石的帖子

ESET是不是认为没有exe那个dll就没作用了然后就不报了……

终于eset入库那个dll 了

C:\Users\微亿毫\Desktop\750089-899\xb.dll - Win32/Adware.WSearch.AN 应用程序

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)