Mẫu Q.Hà gửi cho Bkav

[Tran Quang Ha]

1. Trojan:Win32/Vundo

======== Thông báo cập nhật ========

8 AM 07/08/2010
Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,

Mẫu malware.zip bạn gửi đã được diệt. Có thể trên máy bạn đang dùng phiên bản cũ nên chưa diệt virus này. Bạn vui lòng cập nhật bản mới nhất,phiên bản hiện tại là 2973.

Đây là biến thể của virus lây file siêu đa hình. Để diệt được mẫu này, bạn cần bật tính năng DeepScan của Bkav, như sau: Chạy phần mềm Bkav, trên giao diện quét virus, trong phần “Cấu hình nâng cao”,chọn Deep scan

Sau đó, thực hiện quét file mẫu virus bạn vừa gửi

[Tran Quang Ha]

2. PAK_Generic.001



======== Thông báo cập nhật ========

8 AM 07/08/2010
Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,

Mẫu malware.zip bạn gửi đã được diệt. Có thể trên máy bạn đang dùng phiên bản cũ nên chưa diệt virus này. Bạn vui lòng cập nhật bản mới nhất,phiên bản hiện tại là 2973.

Đây là biến thể của virus lây file siêu đa hình. Để diệt được mẫu này, bạn cần bật tính năng DeepScan của Bkav, như sau: Chạy phần mềm Bkav, trên giao diện quét virus, trong phần “Cấu hình nâng cao”,chọn Deep scan

Sau đó, thực hiện quét file mẫu virus bạn vừa gửi,

[Tran Quang Ha]

3. BDS/Backdoor.Gen

======== Thông báo cập nhật ========

8 AM 07/08/2010
Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,

Mẫu malware.zip bạn gửi đã được diệt. Có thể trên máy bạn đang dùng phiên bản cũ nên chưa diệt virus này. Bạn vui lòng cập nhật bản mới nhất,phiên bản hiện tại là 2973.

Đây là biến thể của virus lây file siêu đa hình. Để diệt được mẫu này, bạn cần bật tính năng DeepScan của Bkav, như sau: Chạy phần mềm Bkav, trên giao diện quét virus, trong phần “Cấu hình nâng cao”,chọn Deep scan

Sau đó, thực hiện quét file mẫu virus bạn vừa gửi

[Tran Quang Ha]

4. TR/Patched.Gen2 kết hợp với Virus.CE

======== Thông báo cập nhật ========

8 AM 07/08/2010
Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,

Mẫu malware.zip bạn gửi đã được diệt. Có thể trên máy bạn đang dùng phiên bản cũ nên chưa diệt virus này. Bạn vui lòng cập nhật bản mới nhất,phiên bản hiện tại là 2973.

Đây là biến thể của virus lây file siêu đa hình. Để diệt được mẫu này, bạn cần bật tính năng DeepScan của Bkav, như sau: Chạy phần mềm Bkav, trên giao diện quét virus, trong phần “Cấu hình nâng cao”,chọn Deep scan

Sau đó, thực hiện quét file mẫu virus bạn vừa gửi,

[Tran Quang Ha]

5. Mẫu nghi ngờ 1:

======== Thông báo cập nhật ========

8 AM 07/08/2010
Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,

Mẫu malware.zip bạn gửi đã được diệt. Có thể trên máy bạn đang dùng phiên bản cũ nên chưa diệt virus này. Bạn vui lòng cập nhật bản mới nhất,phiên bản hiện tại là 2973.

Đây là biến thể của virus lây file siêu đa hình. Để diệt được mẫu này, bạn cần bật tính năng DeepScan của Bkav, như sau: Chạy phần mềm Bkav, trên giao diện quét virus, trong phần “Cấu hình nâng cao”,chọn Deep scan

Sau đó, thực hiện quét file mẫu virus bạn vừa gửi

[TuanAnh37]

By tuananh37 at 2010-08-06


By tuananh37 at 2010-08-06


By tuananh37 at 2010-08-06



Uploaded with ImageShack.us

[Tran Quang Ha]

6. Mẫu nghi ngờ 2:

======== Tiếp nhận mẫu ========

8 AM 07/08/2010
Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,

Bkav đã tiếp nhận file malware.rarbạn gửi.
Các thông tin về kết quả phân tích, trạng thái cập nhật sẽ được thông báo đến bạn trong thời gian sớm nhất có thể.

Ps: Những mẫu đã tiếp nhận sẽ được đưa về trạng thái ẩn.

======== Thông báo ========

2 PM 26/08/2010
Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,

Đã có kết quả phân tích mẫu malware.rar bạn gửi. Kết quả cho thấy malware.rar không có dấu hiệu của malware.
Mong có những đóng góp mẫu khác của bạn,

[TuanAnh37]

5. Mẫu nghi ngờ 1:

Uploaded with ImageShack.us

[Tran Quang Ha]

Uploaded with ImageShack.us

- Em thử chạy file còn lại sau khi Bkav đã quét nhé! anh cho mấy chú này lây mới Vetor đó...

[duymeo]

Hà lấy dòng vundo có thể trùng với các mẫu anh gửi trước rồi.

[Tran Quang Ha]

7. Mẫu nghi ngờ 3:

======== Thông báo cập nhật ========

8 AM 07/08/2010
Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,

Mẫu malware.zip bạn gửi đã được diệt. Có thể trên máy bạn đang dùng phiên bản cũ nên chưa diệt virus này. Bạn vui lòng cập nhật bản mới nhất,phiên bản hiện tại là 2973.

Đây là biến thể của virus lây file siêu đa hình. Để diệt được mẫu này, bạn cần bật tính năng DeepScan của Bkav, như sau: Chạy phần mềm Bkav, trên giao diện quét virus, trong phần “Cấu hình nâng cao”,chọn Deep scan

Sau đó, thực hiện quét file mẫu virus bạn vừa gửi

[Tran Quang Ha]

Hà lấy dòng vundo có thể trùng với các mẫu anh gửi trước rồi.

- Nhưng anh ơi em mới tải nó về trưa nay anh ạ, mặt khác nó còn bị lây thêm Vetor nữa-> càng nguy hiểm.

[TuanAnh37]

- Em thử chạy file còn lại sau khi Bkav đã quét nhé! anh cho mấy chú này lây mới Vetor đó...

Có file chạy được, nhưng có file chạy thì Windows Defender thịt nốt.



Uploaded with ImageShack.us

[Tran Quang Ha]

8. DR/Turk.A

======== Tiếp nhận mẫu ========

11 AM 09/08/2010
Cảm ơn Tran Quang Hađã gửi mẫu cho Bkav,

Bkav đã tiếp nhận file Malware.rar bạn gửi.
Các thông tin về kết quả phân tích, trạng thái cập nhật sẽ được thông báo đến bạn trong thời gian sớm nhất có thể.

Ps: Những mẫu đã tiếp nhận sẽ được đưa về trạng thái ẩn.

======== Thông báo cập nhật ========

2 PM 24/09/2010

Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,
Mẫu Malware.rar bạn gửi đã được phân tích xong và cập nhật vào chương trình Bkav phiên bản 3042.

[Tran Quang Ha]

Fake AV Desktop Security 2010

======== Tiếp nhận mẫu ========

8 AM 18/08/2010

Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,
Bkav đã tiếp nhận file Desktop Security 2010.rar bạn gửi.
Các thông tin về kết quả phân tích, trạng thái cập nhật sẽ được thông báo đến bạn trong thời gian sớm nhất có thể.

Ps: Những mẫu đã tiếp nhận sẽ được đưa về trạng thái ẩn

======== Thông báo cập nhật ========

9 AM 19/08/2010

Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,
Mẫu Desktop Security 2010.rar bạn gửi đã được phân tích xong và cập nhật vào chương trình Bkav phiên bản 2993.

[Tran Quang Ha]

Fake AV Security

======== Tiếp nhận mẫu ========

8 AM 18/08/2010

Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,
Bkav đã tiếp nhận file security.rar bạn gửi.
Các thông tin về kết quả phân tích, trạng thái cập nhật sẽ được thông báo đến bạn trong thời gian sớm nhất có thể.

Ps: Những mẫu đã tiếp nhận sẽ được đưa về trạng thái ẩn

======== Thông báo cập nhật ========

10 AM 14/09/2010

Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,
Mẫu security.rar bạn gửi đã được phân tích xong và cập nhật vào chương trình Bkav phiên bản 3027.

[Tran Quang Ha]

Họ hàng nhà fake AV 1:

======== Tiếp nhận mẫu ========

8 AM 18/08/2010

Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,
Bkav đã tiếp nhận file alerfa.rar bạn gửi.
Các thông tin về kết quả phân tích, trạng thái cập nhật sẽ được thông báo đến bạn trong thời gian sớm nhất có thể.

Ps: Những mẫu đã tiếp nhận sẽ được đưa về trạng thái ẩn

======== Thông báo ========

4 PM 23/08/2010
Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,

Đã có kết quả phân tích mẫu alerfa.rar bạn gửi. Kết quả cho thấy alerfa.rar không có dấu hiệu của malware.
Mong có những đóng góp mẫu khác của bạn,

[Tran Quang Ha]

Họ hàng nhà fake AV 2:

======== Tiếp nhận mẫu ========

11 AM 09/08/2010
Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,

Bkav đã tiếp nhận file aqfitrlxi2.rar bạn gửi.
Các thông tin về kết quả phân tích, trạng thái cập nhật sẽ được thông báo đến bạn trong thời gian sớm nhất có thể.

Ps: Những mẫu đã tiếp nhận sẽ được đưa về trạng thái ẩn.

======== Thông báo ========

4 PM 23/08/2010
Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,

Đã có kết quả phân tích mẫu aqfitrlxi2.rar bạn gửi. Kết quả cho thấy aqfitrlxi2.rar không có dấu hiệu của malware.
Mong có những đóng góp mẫu khác của bạn,

[Tran Quang Ha]

Họ hàng nhà fake AV 3:

======== Tiếp nhận mẫu ========

11 AM 09/08/2010
Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,

Bkav đã tiếp nhận file backd-efq.rar bạn gửi.
Các thông tin về kết quả phân tích, trạng thái cập nhật sẽ được thông báo đến bạn trong thời gian sớm nhất có thể.

Ps: Những mẫu đã tiếp nhận sẽ được đưa về trạng thái ẩn.

======== Thông báo ========

4 PM 23/08/2010
Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,

Đã có kết quả phân tích mẫu backd-efq.rar bạn gửi. Kết quả cho thấy backd-efq.rar không có dấu hiệu của malware.
Mong có những đóng góp mẫu khác của bạn,

[Tran Quang Ha]

"Con cháu" của Desktop Security 2010_1:

======== Tiếp nhận mẫu ========

11 AM 09/08/2010
Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,

Bkav đã tiếp nhận file brdss.rar bạn gửi.
Các thông tin về kết quả phân tích, trạng thái cập nhật sẽ được thông báo đến bạn trong thời gian sớm nhất có thể.

Ps: Những mẫu đã tiếp nhận sẽ được đưa về trạng thái ẩn.

======== Thông báo ========

4 PM 23/08/2010
Cảm ơn Tran Quang Ha đã gửi mẫu cho Bkav,

Đã có kết quả phân tích mẫu brdss.rar bạn gửi. Kết quả cho thấy brdss.rar không có dấu hiệu của malware.
Mong có những đóng góp mẫu khác của bạn,