3个，QVM miss

显示全部楼层 · 发表于 2010-12-3 13:10:22

回复 16楼 zdolo 的帖子

我们收到了以下存档文件:

文件 ID  文件名大小(字节) 结果
25969625  3个[1].rar 526.67 KB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名大小(字节) 结果
25966183  BeTwinAssistant.exe  8.17 MB  MALWARE
25966111  is-PPQA0.tmp  195.16 KB  CLEAN
25965930  zip.exe  283.43 KB  RISK

下面提供了与每个样本相关的详细报告:

文件名结果
BeTwinAssistant.exe  MALWARE

已确定“BeTwinAssistant.exe”文件是“MALWARE”。我们的分析人员将这种威胁命名为“W32/”。术语“W32/”指的是只能运行于 32 位 Windows 系统(Windows 95 和更高版本)上的文件病毒或恶意软件。通过接下来的某次更新，我们的病毒定义文件(VDF)中将添加这项检测。

文件名结果
is-PPQA0.tmp  CLEAN

已确定“is-PPQA0.tmp”文件是“CLEAN”。我们的分析人员未发现任何恶意内容。

文件名结果
zip.exe  RISK

已确定“zip.exe”文件是“RISK”。我们的分析人员将这种威胁命名为“SPR/AutoIt.Gen”。术语“SPR/”(安全隐私风险)是指一种程序，这种程序可能会影响系统安全、触发不需要的活动或侵犯您的隐私。

显示全部楼层 · 发表于 2010-12-3 13:16:44

360 kill one

显示全部楼层 · 发表于 2010-12-3 13:28:47

本帖最后由 echalious 于 2010-12-3 13:28 编辑

回复 22楼风亡的帖子

已经上报360了不知道什么时候能入库

显示全部楼层 · 发表于 2010-12-3 13:55:21

回复 21楼 echalious 的帖子

BeTwinAssistant.exe 是毒，没好好看

显示全部楼层 · 发表于 2010-12-3 16:57:44

mcafee kill 1
2010-12-3 16:55:39 已删除 WWW-268DC82552B\Administrator d:\Program Files\HaoZip\HaoZip.exe F:\360data\重要数据\桌面\zip.exe Artemis!10408DEB7B41 (特洛伊)

显示全部楼层 · 发表于 2010-12-3 19:46:15

panda
Trj/CI.A
Spyware/IESuper

显示全部楼层 · 发表于 2010-12-3 19:51:47

卡巴 kill BeTwinAssistant.exe
FSCS kill is-PPQA0.tmp
360杀毒2.0 kill ZIP.exe

[病毒样本] 3个，QVM miss

浏览过的版块