刚从QQ群邮箱里收到的，貌似高质量QQPASS

显示全部楼层 · 发表于 2011-5-27 17:21:40

不废话，上附件地址

http://u.115.com/file/dn4bn1ev#Download
相片6.rar

显示全部楼层 · 发表于 2011-5-27 17:26:31

数字报

显示全部楼层 · 发表于 2011-5-27 17:27:23

本帖最后由 K_Ghost! 于 2011-5-30 17:40 编辑

过了AVAST 金山红伞电脑管家V5的查杀了（趋势引擎的作用）~

确定是盗号木马已经上报金山不知道神马时候开始杀得

想解压到桌面意外发现...

毒霸开始做行为防御了...

显示全部楼层 · 发表于 2011-5-27 17:32:50

毒霸悲剧了

显示全部楼层 · 发表于 2011-5-27 17:35:05

本帖最后由 K_Ghost! 于 2011-5-27 17:35 编辑

似乎是个钓鱼窗口干掉QQ进程重新启动QQ以后挡在QQ登陆窗前面

显示全部楼层 · 发表于 2011-5-27 17:40:15

CAV 殺

2011-05-27 17:37:00 C:\Documents and Settings\Roger\桌面\VIRUS\相片6\相片6.exe Worm.Win32.Dropper.RA@105409960

显示全部楼层 · 发表于 2011-5-27 18:00:51

大蜘蛛clean，已上報！

显示全部楼层 · 发表于 2011-5-27 18:09:40

过了MSE，已上报。

显示全部楼层 · 发表于 2011-5-27 18:22:23

ESET killed~
G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\相片6.rar > RAR > 相片6.exe - 可能是 Win32/PSW.QQPass.NJE 特洛伊木马的变种

显示全部楼层 · 发表于 2011-5-27 18:32:04

TO KL

[病毒样本] 刚从QQ群邮箱里收到的，貌似高质量QQPASS