qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2010-12-22 18:23:16

944L
eset kill 1
C:\Users\微亿毫\Desktop\750089-944\ee.exe2 - Win32/Adware.WSearch.AJ 应用程序的变种
948L
eset kill 1
C:\Users\微亿毫\Desktop\750089-948\tl.exe2 - Win32/Adware.WSearch.AJ 应用程序的变种
to eset

显示全部楼层 · 发表于 2010-12-24 18:03:30

ae3269764f685a04c053cd7757ee18de tl.exe2
ac95447070ac18d9f0cc4451f954d64b to.dll

to kl,ll,mcafee,comodo

显示全部楼层 · 发表于 2010-12-24 18:24:52

952L
这回 eset kill 2
C:\Users\微亿毫\Desktop\750089-952\tl.exe2 - Win32/Adware.WSearch.AJ 应用程序的变种
C:\Users\微亿毫\Desktop\750089-952\to.dll - 可能是 Win32/Adware.WSearch.AN 应用程序的变种

显示全部楼层 · 发表于 2010-12-24 22:06:36

卡巴干掉.exe，360清空

显示全部楼层 · 发表于 2010-12-24 22:21:53

大蜘蛛：
750089-952\tl.exe2 已感染： Trojan.MulDrop1.57643 - 已删除
750089-952\to.dll 已感染： Trojan.MulDrop1.57645 - 已删除

显示全部楼层 · 发表于 2010-12-25 00:36:41

avk2008 avast引擎清空

显示全部楼层 · 发表于 2010-12-25 22:24:10

F-secure2009 发表于 2010-12-24 22:06
卡巴干掉.exe，360清空

那个？

显示全部楼层 · 发表于 2010-12-25 22:55:36

小红伞高启发(默认)： 750089-952
正在启动文件扫描:

开始在“C:\Users\CSIOSI\Downloads\750089-952\to.dll”中扫描
C:\Users\CSIOSI\Downloads\750089-952\to.dll
  [检测]       是 TR/Agent.49152 特洛伊木马
--> Object
  [检测]       是 TR/Agent.49152 特洛伊木马
开始在“C:\Users\CSIOSI\Downloads\750089-952\tl.exe2”中扫描
无法打开搜索路径 C:\Users\CSIOSI\Downloads\750089-952\tl.exe2!
系统错误 [2]:系统找不到指定的文件。

开始杀毒:
C:\Users\CSIOSI\Downloads\750089-952\to.dll
[检测]       是 TR/Agent.49152 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“4927a176.qua”。

扫描结束时间: 2010年12月25日  22:53
已用时间: 00:00 分钟

显示全部楼层 · 发表于 2010-12-25 23:01:14

回复 957楼 sam.to 的帖子

tl.exe啊

显示全部楼层 · 发表于 2010-12-26 10:57:25

解压密码是什么啊

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)