疑似过360的样本(又发现一个)

显示全部楼层 · 发表于 2011-1-6 21:19:47

回复 29楼 hddu 的帖子

呵。明白的。明白的。。
感谢H兄一直以来对EQ的支持。
EQ的确是很棒的一个工具。。

显示全部楼层 · 发表于 2011-1-6 21:31:48

本帖最后由网之龙于 2011-1-6 21:36 编辑

第一个样本QvodPlayer.rar下载链接被avast!5.1直接网页防护报警拦截。

第二个样本360网盾报毒，但过了avast!5.1，上报小A……

楼主在18楼发的第三个样本过了avast!5.1和360网盾，比较给力，上报去……

显示全部楼层 · 发表于 2011-1-6 21:40:57

本帖最后由 MSE360 于 2011-1-6 21:42 编辑

回复 32楼网之龙的帖子

第3个样本不知到底是不是病毒…我把这文件串到VirusTotal上去只有6个杀软报毒

显示全部楼层 · 发表于 2011-1-6 21:44:22

回复 30楼左手的帖子

这才叫给力

显示全部楼层 · 发表于 2011-1-6 21:48:44

卡巴直接拦截

显示全部楼层 · 发表于 2011-1-6 21:50:41

本帖最后由 MSE360 于 2011-1-6 21:52 编辑

Antivirus Version Last Update Result
AhnLab-V3 2011.01.06.01 2011.01.06 -
AntiVir 7.11.1.34 2011.01.05 -
Antiy-AVL 2.0.3.7 2011.01.06 -
Avast 4.8.1351.0 2011.01.06 -
Avast5 5.0.677.0 2011.01.06 -
AVG 9.0.0.851 2011.01.06 -
BitDefender 7.2 2011.01.06 -
CAT-QuickHeal 11.00 2011.01.06 -
ClamAV 0.96.4.0 2011.01.05 -
Command 5.2.11.5 2011.01.06 W32/Blocker-based!Maximus Comodo 7312 2011.01.06 Heur.Suspicious
DrWeb 5.0.2.03300 2011.01.06 -
Emsisoft 5.1.0.1 2011.01.06 Trojan.Win32.Swisyn.qeo!A2 eSafe 7.0.17.0 2011.01.06 -
eTrust-Vet 36.1.8084 2011.01.06 -
F-Prot 4.6.2.117 2011.01.05 W32/Blocker-based!Maximus F-Secure 9.0.16160.0 2011.01.06 -
Fortinet 4.2.254.0 2011.01.06 -
GData 21 2011.01.06 -
Ikarus T3.1.1.90.0 2011.01.06 -
Jiangmin 13.0.900 2011.01.06 -
K7AntiVirus 9.75.3448 2011.01.05 Trojan Kaspersky 7.0.0.125 2011.01.06 -
McAfee 5.400.0.1158 2011.01.06 -
McAfee-GW-Edition 2010.1C 2011.01.06 -
Microsoft 1.6402 2011.01.06 -
NOD32 5764 2011.01.06 -
Norman 6.06.12 2011.01.06 -
nProtect 2011-01-06.01 2011.01.06 -
Panda 10.0.2.7 2011.01.05 -
PCTools 7.0.3.5 2011.01.06 -
Prevx 3.0 2011.01.06 Medium Risk Malware Rising 22.81.03.00 2011.01.06 -
Sophos 4.60.0 2011.01.06 -
SUPERAntiSpyware 4.40.0.1006 2011.01.06 -
Symantec 20101.3.0.103 2011.01.06 -
TheHacker 6.7.0.1.111 2011.01.06 -
TrendMicro 9.120.0.1004 2011.01.06 -
TrendMicro-HouseCall 9.120.0.1004 2011.01.06 -
VBA32 3.12.14.2 2011.01.05 -
VIPRE 7973 2011.01.06 -
ViRobot 2011.1.6.4240 2011.01.06 -
VirusBuster 13.6.130.0 2011.01.05 -

显示全部楼层 · 发表于 2011-1-6 22:22:42

KIS
病毒 HEUR:Trojan.Win32.StartPage e:\download\360safe.rar/360Safe.exe//PE_Patch.PECompact//PecBundle//PECompact
病毒 HEUR:Trojan.Win32.StartPage e:\download\qvodplayer.rar/QvodPlayer.exe//PE_Patch.PECompact//PecBundle//PECompact//data0000.res//PE_Patch.PECompact//PecBundle//PECompact

显示全部楼层 · 发表于 2011-1-6 22:24:26

直接被我用的AVG删除

显示全部楼层 · 发表于 2011-1-6 22:26:58

第3个样本
2011-01-06 22:22:50 C:\Program Files\QvodPlayer\QvodInit.exe Sandbox中运行部分限制
2011-01-06 22:22:51 C:\Program Files\QvodPlayer\QvodInit.exe Sandbox中运行部分限制
2011-01-06 22:22:59 C:\Users\k\Desktop\Qvod.exe 创建进程 C:\Program Files\QvodPlayer\QvodInit.exe
2011-01-06 22:23:00 C:\Program Files\Internet Explorer\iexplore.exe Sandbox中运行部分限制
2011-01-06 22:23:02 C:\Program Files\Internet Explorer\iexplore.exe Sandbox中运行部分限制
2011-01-06 22:23:05 C:\Program Files\Internet Explorer\iexplore.exe 访问内存 C:\Windows\explorer.exe
2011-01-06 22:23:05 C:\Program Files\Internet Explorer\iexplore.exe 访问内存 C:\Windows\explorer.exe
2011-01-06 22:23:13 C:\Program Files\QvodPlayer\QvodPlayer.exe Sandbox中运行部分限制

显示全部楼层 · 发表于 2011-1-6 22:30:54

[可疑文件] 疑似过360的样本(又发现一个)

本帖子中包含更多资源

本帖子中包含更多资源