上报趋势科技另类选择=>上报给中国研究中心

harry_chang2003

中国上报信箱:service@trendmicro.com.cn
注意:上报时须将档案压缩,加密码virus,并且在讯息栏内打入"密码:virus"
     没按照以上步骤,可能上报会不成功

上报中国实验室到入库大约3天,不过由于中国星期六,日放假,所以这两天请勿上报中国实验室



第一封回复,说明他们收到样本了

[如果您需要邮件查询或者跟踪此案件，请直接回复此邮件。回复时请务必保持邮件主题，不要做任何修改!否则系统无法正确进行识别，这将导致我们可能无法及时响应您的问题，造成延误。如果您需要电话查询或跟踪此案件，请提供案件编号。]

欢迎联系趋势科技技术支持中心

案件编号（Case ID）: 1-7749899 案件主题： 未知病毒

尊敬的用户/经销商: 您好！感谢您对趋势科技的支持，我们已经接受了您的案件。并且已经进入处理队列，我们会尽快的回复您。 如果您的案件还需要其他相关信息，比如日志、错误截屏、debug日志等等，请协助尽快发送，以利于案件的快速处理。 如果您需要邮件查询或者跟踪此案件，请直接回复我们。（回复时请务必保持此邮件的主题！）如果您需要电话追踪此案件，请提供案件编号。 谢谢！ 标准响应时间定义： 在收到的客户资料和问题信息清楚明确的情况下，趋势科技默认针对您进入处理队列的案件会在2个工作日内做出处理和回应，请您密切注意电子邮箱，避免由于邮箱故障或容量不够而造成无法及时收到回信。 =================================================== 趋势科技（中国）技术支持中心，趋势科技（中国）有限公司 Technical Support Center, China, Trend Micro (China) Inc. --------------------------------------------------------------------------------------------- 电话: (86)-800-820-8839(021-61006656)；传真(86-21)-5135-2440 在线提交问题：http://www.trendmicro.com.cn/corporate/techsupport/entsubwizard/login.asp 技术咨询百科：http://www.trendmicro.com.cn/corporate/techsupport/ 病毒信息: http://www.trendmicro.com/vinfo --------------------------------------------------------------------------------------------- 投诉邮箱： mailto:Service_issue@trendmicro.com.cn ===================================================

第二封回复,说明样本已转交给工程师

尊敬的用户：
您好，我们的工程师正在对您提交的样本进行分析。我们会将分析结果及时通知您。


-----Original Message-----

From:  harry007@ms89.url.com.tw
Sent:  6/15/2007 10:19:13 AM
To:  "Service at CN" <service@trendmicro.com.cn>
Subject:  未知病毒

未知病毒



Password:virus

第三封回复,分析结果

尊敬的用户/经销商：

您提供的样本的分析结果如下：
wyQQ2007GHF包含恶意代码，现被检测为Protector.exe TSPY_QQPASS.BEL
wyQQ2007hmimys-Packer.exe包含恶意代码，现被检测为TROJ_QQPASS.BEM
wyQQ2007jdpack1.01.exe包含恶意代码，现被检测为TSPY_QQPASS.BEW
wyQQ2007Krypton0.5.exe包含恶意代码，现被检测为TSPY_QQPASS.BEY
wyQQ2007ORiEN包含恶意代码，现被检测为2.12.exe TSPY_QQPASS.BFC
wyQQ2007Perplex包含恶意代码，现被检测为pe protector1.01.exe TSPY_QQPASS.BFD
wyQQ2007SDProtectorPro1.16.exe包含恶意代码，现被检测为TSPY_QQPASS.BFH
wyQQ2007UPolyX包含恶意代码，现被检测为0.51.exe TROJ_QQPASS.BFK
请您下载最新病毒特征码文件来检测该病毒，下载链接如下：
http://support.trendmicro.com.cn/Anti-Virus/China-Pattern/Pattern
(进入下载界面后，请下载其中的lpt$vpn_XXX.zip文件，XXX为病毒特征码版本号)



-----Original Message-----

From:  Service@trendmicro.com.cn
Sent:  6/15/2007 02:27:11 PM
To:  harry007@ms89.url.com.tw
Subject:  [SR #:1-7749899] RE: 未知病毒


尊敬的用户：
您好，我们的工程师正在对您提交的样本进行分析。我们会将分析结果及时通知您。


-----Original Message-----

From:  harry007@ms89.url.com.tw
Sent:  6/15/2007 10:19:13 AM
To:  "Service at CN" <service@trendmicro.com.cn>
Subject:  未知病毒

未知病毒



Password:virus

红心王子

上报了
有没有奖励
没有 就算了

vchief

回复的时间有快有慢，下边的这个是6.4号上报的，今天才收到回复，而有两个是上周五上报的，今天也收到了
您提供的样本的分析结果如下：
cmd-ani.exe包含恶意代码，现被检测为TROJ_POLYCRYPT.B
cmd.exe包含恶意代码，现被检测为TROJ_POLYCRYPT.D
hantu.exe包含恶意代码，现被检测为TROJ_FIREHOST.A
camera.exe包含恶意代码，现被检测为BKDR_BIFROSE.AGZ
hantu1.exe包含恶意代码，现被检测为WORM_AGOBOT.GO
god.exe包含恶意代码，现被检测为HKTL_AVPX.B
Sent:  6/4/2007 02:34:05 PM

您提供的样本的分析结果如下：
f2.exe包含恶意代码，现被检测为TROJ_AGENT.PIJ
Game.exe包含恶意代码，现被检测为TSPY_DELF.ICY
jwpwemg.exe包含恶意代码，现被检测为TROJ_AGENT.PIK
kulionsh.exe包含恶意代码，现被检测为TSPY_DELF.ICY
winow.exe包含恶意代码，现被检测为TSPY_WOWSTEAL.AG
yssh613.exe包含恶意代码，现被检测为TSPY_DELF.ICY
yswow613.exe包含恶意代码，现被检测为TSPY_WOWSTEAL.AG
03311935.exe包含恶意代码，现被检测为ADW_CDNHELPER.CN
a1641.exe包含恶意代码，现被检测为ADW_WSEARCH.BP
ser.exe包含恶意代码，现被检测为ADW_WSEARCH.BP
Sent:  6/15/2007 02:12:09 PM

您提供的样本的分析结果如下：
2Bsb.exe包含恶意代码，现被检测为BKDR_GRAYBIR.AI
jwpwemg.exe包含恶意代码，现被检测为TROJ_AGENT.PIK
meex.exe包含恶意代码，现被检测为TROJ_AGENT.PIK
ysgj613.exe包含恶意代码，现被检测为TROJ_RISK.AQ
yssh613.exe包含恶意代码，现被检测为TSPY_DELF.ICY
yswl613.exe包含恶意代码，现被检测为TSPY_LEGMIR.BOA
yswm613.exe包含恶意代码，现被检测为TROJ_RISK.BK
yswow613.exe包含恶意代码，现被检测为TSPY_WOWSTEAL.AG
1Aad.exe包含恶意代码，现被检测为ADW_QQPASS.BGJ
Sent:  6/15/2007 05:14:19 PM

vchief

这个忘记了给他们发过什么东西了，现在发来这个东西，不知道怎么回复了

尊敬的用户 / 经销商 :


--------------------------------------------------------------------------------

您好！

您曾于 6/6/2007 9:43:59 AM 就此案件与我们联络，进行案件的沟通。 我们非常关心此案件的进展， 不知此问题目前的情况如何？

麻烦您直接回复此邮件告诉我们你目前的状况,回信时请勿更改邮件主题。趋势科技技术支持部会继续为您服务.

谢谢！

harry_chang2003

我怎三天就入庫了

vchief

就只有这个回复很慢而已，我也觉得奇怪，下边两个上报也是三天入库了。回报趋势后邮箱不寂寞了

mamigo

尊敬的用户：
您好，我们的工程师正在对您提交的样本进行分析。我们会将分析结果及时通知您。


-----Original Message-----

From:  harry007@ms89.url.com.tw
Sent:  6/15/2007 10:19:13 AM
To:  "Service at CN" <service@trendmicro.com.cn>
Subject:  未知病毒

未知病毒


台湾的？？

yashoo

趋势不错，回复挺快的


不像咖啡，最快的人工回复都要3天，慢的一个月这些就不用说了

黄河王

趋势很好的，只不过在中国大陆只推出一个大集成的网络安全版太单调了，选择太少；

像无线监控阿、垃圾邮件啊等普通用户，用不到的功能也得付费，而且一次相当于买三套，

很犹豫。

Firewall

原帖由 红心王子 于 2007-6-18 13:56 发表
上报了
有没有奖励
没有 就算了

有
给你带来更多保障