3Q.exe

显示全部楼层 · 发表于 2010-11-14 18:09:51

本帖最后由 O(∩_∩)O哈哈~ 于 2010-11-14 18:09 编辑

http://u.115.com/file/t96bab3159
3Q.7z

显示全部楼层 · 发表于 2010-11-14 18:24:24

本帖最后由 sam.to 于 2010-11-14 18:26 编辑

to kl,ll,eset

http://www.virustotal.com/file-s ... 73a4c3c7-1289730206

http://samples.nod32.com.hk/index.php?a=query〈=2&md5=83b483577a0934ff2ea8defdca9c0dae

显示全部楼层 · 发表于 2010-11-14 18:45:44

邮件上报eset

显示全部楼层 · 发表于 2010-11-14 18:47:20

BDAV2011
Found Nothing
已上报

显示全部楼层 · 发表于 2010-11-14 18:56:13

金山卫士拦截

显示全部楼层 · 发表于 2010-11-14 18:56:21

启发，to xandora(panda)

显示全部楼层 · 发表于 2010-11-14 19:22:38

2010-11-14 19:20:16 c:\windows\explorer.exe 创建新进程 d:\我的文档\下载\3q\3q.exe 允许
2010-11-14 19:20:18 d:\我的文档\下载\3q\3q.exe 创建文件 C:\WINDOWS\system32\drivers\PCIDump.sys 阻止
2010-11-14 19:20:19 c:\windows\system32\services.exe 加载驱动程序 c:\windows\system32\drivers\pcidump.sys 阻止
2010-11-14 19:20:20 d:\我的文档\下载\3q\3q.exe 创建文件 C:\WINDOWS\system32\WinHelp32.exe 阻止
2010-11-14 19:20:21 d:\我的文档\下载\3q\3q.exe 创建文件 C:\WINDOWS\system32\WinHelp32.exe 阻止
2010-11-14 19:20:22 d:\我的文档\下载\3q\3q.exe 创建文件 C:\WINDOWS\system32\WinHelp32.exe 阻止
2010-11-14 19:20:22 d:\我的文档\下载\3q\3q.exe 创建新进程 c:\windows\system32\cmd.exe 阻止

显示全部楼层 · 发表于 2010-11-14 22:58:03

已上報趨勢~

显示全部楼层 · 发表于 2010-11-15 00:43:44

大蜘蛛：3q.exe - infected with Trojan.DownLoader1.36618

显示全部楼层 · 发表于 2010-11-15 01:08:50

本帖最后由 wjcharles 于 2010-11-15 01:09 编辑

NIS2011:

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2010/11/15 1:06,高,检测到 3q.exe (Suspicious.Cloud.5.A) (检测方: Auto-Protect),已隔离,已解决 - 不采取操作,c:\users\administrator\downloads\3q\3q.exe

[病毒样本] 3Q.exe