qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)

显示全部楼层 · 发表于 2010-12-30 17:08:23

本帖最后由 sam.to 于 2010-12-30 18:08 编辑

e676dd41ed9bcf4108ace37a3316cd63 t8.exe2
b67e79d5e5031e438122bcdd69f7136b xo.dll

to kl,ll,mcafee,comodo

t8.exe2 - Trojan-Dropper.Win32.Cadro.dya
xo.dll - Trojan-Dropper.Win32.Cadro.dyb

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2010-12-30 17:18:37

大蜘蛛：
750089-981\xo.dll - infected with Trojan.MulDrop1.57645
750089-981\xo.dll - packed by PECOMPACT

750089-981\t8.exe2 - infected with Trojan.MulDrop1.57643
750089-981\t8.exe2 - packed by PECOMPACT

显示全部楼层 · 发表于 2010-12-30 20:41:43

981L
eset 清空
2010/12/30 20:40:10 文件系统实时防护文件 C:\Users\微亿毫\Desktop\750089-981\t8.exe2 Win32/Adware.WSearch.AJ 应用程序的变种通过删除清除 - 已隔离微亿毫-PC\微亿毫在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2010/12/30 20:40:08 文件系统实时防护文件 C:\Users\微亿毫\Desktop\750089-981\xo.dll 可能是 Win32/Adware.WSearch.AN 应用程序的变种通过删除清除 - 已隔离微亿毫-PC\微亿毫在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2010-12-30 21:25:31

卡巴运行报

显示全部楼层 · 发表于 2010-12-30 21:27:29

没找到样本。

显示全部楼层 · 发表于 2011-1-4 21:15:36

本帖最后由 sam.to 于 2011-1-4 21:19 编辑

5b75e625af6f9a77c3f610d88f2afc3b t8.exe2
4ba3c4d61a1556322a7414546351018e xo.dll

to kl,ll,mcafee,comodo

t8.exe2 - Trojan-Dropper.Win32.Cadro.dzp

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2011-1-4 21:23:32

小A全歼

显示全部楼层 · 发表于 2011-1-4 22:15:27

大蜘蛛：
750089-986\xo.dll - infected with Trojan.MulDrop1.57645
750089-986\xo.dll - packed by PECOMPACT

750089-986\t8.exe2 - infected with Trojan.MulDrop1.57643
750089-986\t8.exe2 - packed by PECOMPACT

显示全部楼层 · 发表于 2011-1-12 13:41:11

本帖最后由 sam.to 于 2011-1-12 13:51 编辑

eb5417ee3c6a6cc70ed91a90cdb61942 xo.dll
785a5a4881ffe18f913aaee90adc152a t8.exe2

to kl,ll,mcafee

t8.exe2 - Trojan-Dropper.Win32.Cadro.eas
xo.dll - Trojan-Dropper.Win32.Cadro.eat

显示全部楼层 · 发表于 2011-1-12 13:43:31

熊猫全歼

[病毒样本] qd.exe及db1.exe (此帖已完,1394楼有新帖子的地址)