qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2010-12-20 21:13:39

940L
360 SD Kill ALL

显示全部楼层 · 发表于 2010-12-20 21:22:05

940L
eset kill 1
C:\Users\微亿毫\Desktop\750089-940\ee.exe2 - Win32/Adware.WSearch.AJ 应用程序的变种
继续miss to eset

显示全部楼层 · 发表于 2010-12-20 21:37:03

大蜘蛛：
750089-929\xb.dll - infected with Trojan.MulDrop.origin
750089-929\cb.ex2e - infected with Trojan.MulDrop.origin

750089-935\bb.dll - infected with Trojan.MulDrop.origin
750089-935\ee.exe2 - infected with Trojan.MulDrop1.57470

750089-940\bb.dll - infected with Trojan.MulDrop.origin
750089-940\ee.exe2 - infected with Trojan.MulDrop.origin

这是Origins.Tracing技术，也就是非特征风险程序运算法则作出的判断。

显示全部楼层 · 发表于 2010-12-22 00:30:00

本帖最后由 sam.to 于 2010-12-22 21:09 编辑

1317065e8efddbf9bab9df1db2163a23 ee.exe2
afe0efc7ec9b09952308aaaea626f5fc bb.dll

to kl,ll,mcafee,comodo

Trojan-Dropper.Win32.Cadro.dwq

显示全部楼层 · 发表于 2010-12-22 00:54:41

本帖最后由无毒空间于 2010-12-22 01:04 编辑

sam.to 发表于 2010-7-19 12:28
E48D956F8682CC7F0741FE3A36C8A7FE

用无毒空间试了一下，没有悬念，恶意程序无疑。
处理手段，只需禁止一下就可以了。

看看其运行的模样，典型的恶意程序执行模式。

悄悄的执行，界面的没有，恶意程序的典型特征。

重启后能看见这个东西自动加载的特征，夺取控制权的必然手法。

居然还在下载新的程序呢，大概还在升级换代呢？！
能发现它们鬼鬼祟祟的行为，禁止它们就是举手之劳了。

当然也可以通过分析后，判定其异常行为，禁止后就没有下文了。

其实，无毒空间也不认识谁是病毒或者木马？
但其做贼的心态及非常想控制用户电脑的欲望暴露了它们自己。

显示全部楼层 · 发表于 2010-12-22 08:36:51

944L
360 SD 清空

显示全部楼层 · 发表于 2010-12-22 11:21:41

大蜘蛛清空

显示全部楼层 · 发表于 2010-12-22 18:04:56

920af0f71ae60f83c454720e0bb6d9d4 to.dll
9cbf9ee59c896e79a1322e0d8ee6ee7b tl.exe2

to kl,ll,mcafee,comodo

显示全部楼层 · 发表于 2010-12-22 18:16:27

948L
360 SD 清空

显示全部楼层 · 发表于 2010-12-22 18:21:10

大蜘蛛：
750089-948\tl.exe2 已感染： Trojan.MulDrop.origin
750089-948\to.dll 已感染： Trojan.MulDrop.origin
这是Origins.Tracing技术作出的判断。

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

浏览过的版块