好东西

显示全部楼层 · 发表于 2013-3-31 20:35:22

好东西QQ邮箱收的

显示全部楼层 · 发表于 2013-3-31 20:39:26

显示全部楼层 · 发表于 2013-3-31 20:43:35

微点和金山卫士保持沉默。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2013-3-31 20:43:51

显示全部楼层 · 发表于 2013-3-31 20:47:45

火绒

显示全部楼层 · 发表于 2013-3-31 20:55:58

夜微凉发表于 2013-3-31 20:39

费尔进步很大嘛

显示全部楼层 · 发表于 2013-3-31 21:27:07

Hello,

New malicious software was found in the attached files. Its detection will be included in the next update.
Thank you for your help.

客户资料.exe - Trojan-Spy.Win32.QQSpy.h

prs.dll is not malicious.

Regards, Andrey Vostrikov,
Virus Analyst

显示全部楼层 · 发表于 2013-3-31 21:29:46

dongwenqi 发表于 2013-3-31 20:55
费尔进步很大嘛

费尔报的多，误报也多，有时候真不知道到底是误报还是真的是病毒

显示全部楼层 · 发表于 2013-3-31 21:33:52

245867683 发表于 2013-3-31 21:29
费尔报的多，误报也多，有时候真不知道到底是误报还是真的是病毒

这句话比较实在，顶一下

显示全部楼层 · 发表于 2013-3-31 22:45:05

禁读QQ内存，不是好方法。

2013-03-31 22:39:20 读取其它进程内存操作:阻止并结束进程
进程路径:F:\virus\客户资料\客户资料.EXE
目标进程:E:\QQ去广告绿色精简版\QQ去广告绿色精简版\QQ\Bin\QQ.exe
触发规则:应用程序规则->假冒QQ登录窗口->*->*\QQ\Bin\QQ.exe

2013-03-31 22:39:20 读取其它进程内存操作:阻止并结束进程
进程路径:F:\virus\客户资料\客户资料.EXE
目标进程:E:\QQ去广告绿色精简版\QQ去广告绿色精简版\QQ\Bin\QQ.exe
触发规则:应用程序规则->假冒QQ登录窗口->*->*\QQ\Bin\QQ.exe

[病毒样本] 好东西

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源