qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2010-12-28 13:43:03

大蜘蛛：
750089-967\to.dll - infected with Trojan.MulDrop1.57645
750089-967\to.dll - packed by PECOMPACT

750089-967\tl.exe2 - infected with Trojan.MulDrop1.57643
750089-967\tl.exe2 - packed by PECOMPACT

显示全部楼层 · 发表于 2010-12-28 16:38:15

本帖最后由 sam.to 于 2010-12-29 12:38 编辑

b94be464f2bbe9dfa7dc21e354f0b11b xo.dll
2a98463409c8ce49b216e39415a03db1 t8.exe2

to kl,ll,mcafee,comodo

t8.exe2 - Trojan-Dropper.Win32.Cadro.dxq,
xo.dll - Trojan-Dropper.Win32.Cadro.dxr

显示全部楼层 · 发表于 2010-12-28 16:49:02

972L
eset kill 2
C:\Users\微亿毫\Desktop\750089-972\t8.exe2 - Win32/Adware.WSearch.AJ 应用程序的变种
C:\Users\微亿毫\Desktop\750089-972\xo.dll - 可能是 Win32/Adware.WSearch.AN 应用程序的变种

显示全部楼层 · 发表于 2010-12-28 18:48:54

972L红伞清空.

显示全部楼层 · 发表于 2010-12-28 20:53:37

EXE：QVM17 DLL QVM37

显示全部楼层 · 发表于 2010-12-29 20:25:14

本帖最后由 sam.to 于 2010-12-30 12:34 编辑

a1508d6acaa0907f088ba7a4dcf8746e t8.exe2
08cc98df6feb277e22e62d24891a3e5a xo.dll

TO KL,LL,MCAFEE,COMODO

t8.exe2 - Trojan-Dropper.Win32.Cadro.dxy
xo.dll - Trojan-Dropper.Win32.Cadro.dxx

显示全部楼层 · 发表于 2010-12-29 21:18:36

卡巴干掉 t8.exe2

显示全部楼层 · 发表于 2010-12-30 05:14:50

qd.zip > qd.ex2e 危险
CRC32: 67C5854F
该文件被判断为危险文件，
会泄露您的重要信息。轻度破坏系统。
删除。
删除已执行。

显示全部楼层 · 发表于 2010-12-30 11:48:31

大蜘蛛：
750089-972\xo.dll - infected with Trojan.MulDrop1.57645
750089-972\xo.dll - packed by PECOMPACT

750089-972\t8.exe2 - infected with Trojan.MulDrop1.57643
750089-972\t8.exe2 - packed by PECOMPACT

750089-976\xo.dll - infected with Trojan.MulDrop1.57645
750089-976\xo.dll - packed by PECOMPACT

750089-976\t8.exe2 - infected with Trojan.MulDrop1.57643
750089-976\t8.exe2 - packed by PECOMPACT

加了相同的壳。

显示全部楼层 · 发表于 2010-12-30 13:30:24

QVM17 QVM37

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)