inst.exe(0730)（2/42）

显示全部楼层 · 发表于 2010-7-31 00:34:26

http://www.virustotal.com/analisis/8b0bc08b0b1f017edced97c9200a433f50b880316928a02c0aaff08b2cbd90dd-1280507472

MD5:da188ab750a2fd9bdf5cf2efe22d7323

显示全部楼层 · 发表于 2010-7-31 00:49:34

KIS2011过

显示全部楼层 · 发表于 2010-7-31 00:58:00

inst.exe - Trojan.Win32.FakeAV.arf

以上文件包含恶意代码，下次更新后即可查杀。

显示全部楼层 · 发表于 2010-7-31 01:04:05

2010/7/31 1:03:32 HTTP 过滤器文件 http://bbs.kafan.cn/forum.php?mo ... DA1MDkzOTB8NDg2ODMx Win32/Kryptik.FTT 特洛伊木马的变种连接中断 - 已隔离 WIN-H63GHH1RFPB\Administrator 通过应用程序访问 web 时检测到威胁: C:\chrome\chrome.exe.

显示全部楼层 · 发表于 2010-7-31 01:14:22

本帖最后由 langzi2009 于 2010.7.31 21:40 编辑

显示全部楼层 · 发表于 2010-7-31 08:00:29

本帖最后由 a369258147 于 2010.7.31 16:51 编辑

样本名称：inst.exe
文件MD5：da188ab750a2fd9bdf5cf2efe22d7323
鉴定结果：危险

金山PC120病毒鉴定中心
http://www.pc120.com/fileident/

显示全部楼层 · 发表于 2010-7-31 08:37:28

Submit to MSE & Avira

显示全部楼层 · 发表于 2010-7-31 08:39:17

to panda

显示全部楼层 · 发表于 2010-7-31 08:51:16

诺顿报了

显示全部楼层 · 发表于 2010-7-31 20:10:59

时间操作说明次数
20:10:39 已清除发现木马：Malware.QVM20.Gen 1
详细描述：
木马名称：Malware.QVM20.Gen
所在路径：C:\Documents and Settings\Administrator\桌面\桌面\inst.exe

[病毒样本] inst.exe(0730)（2/42）