邮件

显示全部楼层 · 发表于 2011-7-13 15:19:47

有人帮忙看看不

显示全部楼层 · 发表于 2011-7-13 15:21:22

显示全部楼层 · 发表于 2011-7-13 15:21:52

小型压缩炸弹
to eset

D:\下载文件夹\相册.rar > RAR > 相册.exe - Win32/PSW.QQPass.NJS 特洛伊木马的变种

显示全部楼层 · 发表于 2011-7-13 15:24:29

本帖最后由 kingfa520 于 2011-7-13 15:41 编辑

诺顿未报，打开会关闭QQ

显示全部楼层 · 发表于 2011-7-13 15:32:51

aVG A2 毒霸都KILL 过QQ管家下载保护

显示全部楼层 · 发表于 2011-7-13 15:34:45

本帖最后由 Ricty 于 2011-7-13 15:37 编辑

下载后解压
右键扫描红伞未报
to Avira

显示全部楼层 · 发表于 2011-7-13 15:46:50

说压缩炸弹有些勉强，介乎于20倍之间，文件加了壳：
相册.exe packed by FLY-CODE
相册.exe packed by VMPROTECT
相册.exe packed by PESTUB
大蜘蛛clean，已上报！

显示全部楼层 · 发表于 2011-7-13 15:56:59

显示全部楼层 · 发表于 2011-7-13 16:20:12

沙盘运行，360卫士+sep没反应

显示全部楼层 · 发表于 2011-7-13 16:21:57

不过沙盘运行也没有发现神马恶意行为
在C盘生成了一个jpg

[病毒样本] 邮件