http://232aydj.3322.org:6677/a/xx.exe ,一共5个样本，另外4个看帖子

绅博周幸

[i=s] 本帖最后由 绅博周幸 于 2010.7.28 11:29 编辑 [/i]

http://www.yesoff.com/api/class/dll/zz.exe

http://www.newpartyworld.com/cert/help.exe

http://www.gangju.com.cn/css/zz.exe

http://www.jwsc.cn/images/s.exe

蝉鸣时

Kaspersky detected.

绅博周幸

Kaspersky detected.
蝉鸣时 发表于 2010.7.28 11:26

还有4个呢？

langzi2009

瑞星杀了 前3个     第四个HIPS拦截提示危险项目。第四个未报。

蝉鸣时

还有4个呢？
绅博周幸 发表于 2010.7.28 11:28

Kaspersky detected 1×, Heuristics detected 2×, missed 1×.
To KL.

Hello,

This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

s.exe,
zz.exe,
zz2.exe

These files are in process.

Best Regards, Kaspersky Lab

绅博周幸

Kaspersky detected 1×, Heuristics detected 2×, missed 1×.
To KL.
蝉鸣时 发表于 2010.7.28 11:31

也就是说5个样本，只有2个已知，另外2个启发，还有一个不能识别。

蝉鸣时

也就是说5个样本，只有2个已知，另外2个启发，还有一个不能识别。
绅博周幸 发表于 2010.7.28 11:33

是的。

绅博周幸

MSE是两个同为“ZZ”的样本不能识别，其他3个砍掉

jayavira

ess 清空

   Win32/AutoRun.AntiAV.C 蠕虫
   Win32/Hupigon 特洛伊木马
   Win32/Hupigon 特洛伊木马
   Win32/TrojanDownloader.Agent.QCJ 特洛伊木马 的变种

2010-7-28 14:51:41        文件系统实时防护        文件        E:\Sandbox\Administrator\DefaultBox\drive\D\下载文件夹\zz.exe.dec.exe        可能是 Win32/PSW.OnLineGames.PBB 特洛伊木马 的变种        通过删除清除 - 已隔离        WWW-738C9D7CF42\Administrator        在应用程序新建的文件上发生事件: D:\下载文件夹\KB981374Decoder.Exe.

hansyu

Norton
zz.exe - Trojan.Gen
help.exe -
zz.exe -
s.exe - Downloader