1X

fatezero

Hello,

qing.exe.dec.exe_ - Trojan-GameThief.Win32.OnLineGames.bnog

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

--
Best regards,
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com

jason_jiang

to xandora(panda)

liuda0331

avg
"D:\DOWNLOAD\ひぐらしのなく顷に礼.rar";"特洛伊木马 PSW.OnlineGames3.ARSE";"已移至病毒库"
"D:\DOWNLOAD\ひぐらしのなく顷に礼.rar:\qing.exe.dec.exe";"特洛伊木马 PSW.OnlineGames3.ARSE";"已移至病毒库"

hj5abc

FS启发.
submited via fsample.

XMonster

to kingsoft

xxl

MPAV KILL
名称：
Trojan-Dropper.Win32.003F94DB
文件：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\ZD08CDQG\ひぐらしのなく顷に礼[1].RAR>>qing.exe.dec.exe是木马，是否要删除此文件？

5332666

mcafee artemis!

XMonster

2010/8/16 15:08:47    创建文件    阻止
进程: d:\下载\ひぐらしのなく顷に礼\qing.exe.dec.exe
目标: C:\Windows\system32\lqmidimap.dll
规则: [文件组][A]所有执行文件 -> [文件]*; *.dll

2010/8/16 15:08:48    创建文件    阻止
进程: d:\下载\ひぐらしのなく顷に礼\qing.exe.dec.exe
目标: C:\Windows\system32\lqmidimap.dll
规则: [文件组][A]所有执行文件 -> [文件]*; *.dll

2010/8/16 15:08:53    创建文件    阻止
进程: d:\下载\ひぐらしのなく顷に礼\qing.exe.dec.exe
目标: C:\Windows\system32\lqmidimap.dll
规则: [文件组][A]所有执行文件 -> [文件]*; *.dll

2010/8/16 15:08:54    创建文件    阻止
进程: d:\下载\ひぐらしのなく顷に礼\qing.exe.dec.exe
目标: C:\Windows\system32\lqmidimap.dll
规则: [文件组][A]所有执行文件 -> [文件]*; *.dll

2010/8/16 15:08:54    创建文件    阻止
进程: d:\下载\ひぐらしのなく顷に礼\qing.exe.dec.exe
目标: C:\Windows\system32\lqmidimap.dll
规则: [文件组][A]所有执行文件 -> [文件]*; *.dll

2010/8/16 15:08:55    创建文件    阻止
进程: d:\下载\ひぐらしのなく顷に礼\qing.exe.dec.exe
目标: C:\Windows\system32\lqmidimap.dll
规则: [文件组][A]所有执行文件 -> [文件]*; *.dll

2010/8/16 15:08:55    修改文件    阻止
进程: d:\下载\ひぐらしのなく顷に礼\qing.exe.dec.exe
目标: D:\下载\ひぐらしのなく顷に礼\qing.exe.dec.exe
规则: [文件组][A]所有执行文件 -> [文件]*; *.exe

恋亿晓