赛门铁克sep12.1ru1没报，求鉴定

显示全部楼层 · 发表于 2012-1-3 11:08:06

昨天一个小妞发过来的，我的系统是win7 x64，运行后赛门铁克没反应，但是所有qq进程关闭了，其他的没有影响，也没有任何反应，求鉴定

显示全部楼层 · 发表于 2012-1-3 11:11:13

看名字就知道是qq盗号了

显示全部楼层 · 发表于 2012-1-3 11:13:08

本帖最后由 DPT1 于 2012-1-3 11:13 编辑

http://www.virustotal.com/file-s ... ecb40716-1325559994一个杀软报毒

显示全部楼层 · 发表于 2012-1-3 11:13:28

PWS. QQpass

显示全部楼层 · 发表于 2012-1-3 11:15:45

Clam AV 2012-01-03 PUA.Packed.ASPack
Arcavir 2012-01-03 Packed.Klone.D

显示全部楼层 · 发表于 2012-1-3 11:38:33

毒霸这个拦截用途不大，样本完全过360

显示全部楼层 · 发表于 2012-1-3 11:52:26

诺顿解压后报毒

显示全部楼层 · 发表于 2012-1-3 12:08:41

本帖最后由 liulangzhecgr 于 2012-1-3 12:10 编辑

2012-1-3 11:59:57 创建新进程允许
进程: c:\windows\explorer.exe
目标: e:\downloads\相片\资料.exe
命令行: "E:\Downloads\相片\资料.exe"
规则: [应用程序]*

2012-1-3 12:00:04 修改文件允许
进程: e:\downloads\相片\资料.exe
目标: E:\Downloads\相片\な.cab
规则: [文件]*

2012-1-3 12:00:24 结束其他进程允许
进程: e:\downloads\相片\资料.exe
目标: c:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]*

--------------------------------------------------------------------------
GKR...防御成功！

显示全部楼层 · 发表于 2012-1-3 12:11:47

To GD,Emsisoft

显示全部楼层 · 发表于 2012-1-3 12:15:41

To ESET.

[病毒样本] 赛门铁克sep12.1ru1没报，求鉴定

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源