6[MD5: 3F48F7 9EC3FD 9E7BF9 5553D8 69087B B99B9B]

promised

promised

C:\ABC\QQ\QQ\1.exe
C:\ABC\QQ\QQ\alqq.exe - Signature 'Trojan-PWS.Win32.Nilage.bga' found
C:\ABC\QQ\QQ\MM.exe - Signature 'Trojan-Spy.Win32.Agent.hz' found
C:\ABC\QQ\QQ\qq.exe - Signature 'Backdoor.Win32.GrayBird.lc' found
C:\ABC\QQ\QQ\QQ20061.Exe - Signature 'Trojan-Spy.Win32.Banker.axc' found
C:\ABC\QQ\QQ\qqmm.exe - Signature 'Backdoor.Win32.Agent.ahj' found

        6 Files scanned
          (0 Archives with 0 files)
        5 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.438

还要送上去一个

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\QQ.part1.rar'
F:\病毒样本\QQ.part1.rar
  [0] Archive type: RAR
  --> QQ\QQ\QQ20061.Exe
      [DETECTION] Is the Trojan horse TR/Drop.Delf.rd.7.A
  --> QQ\QQ\MM.exe
      [DETECTION] Is the Trojan horse TR/QQPass.bg.2.C
  --> QQ\QQ\alqq.exe
      [DETECTION] Is the Trojan horse TR/PSW.70903
  --> QQ\QQ\qqmm.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [INFO]      The file was deleted!

The EQs

Scan performed at: 2007-7-5 10:59:39
Scanning Log
NOD32 version 2379 (20070704) NT
Command line: C:\Documents and Settings\EQ2\桌面\QQ
Operating memory - is OK

Date: 5.7.2007  Time: 10:59:45
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\QQ\
C:\Documents and Settings\EQ2\桌面\QQ\QQ\QQ\alqq.exe - probably a variant of Win32/PSW.QQShou trojan
C:\Documents and Settings\EQ2\桌面\QQ\QQ\QQ\MM.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\EQ2\桌面\QQ\QQ\QQ\qq.exe - probably a variant of Win32/Hupigon trojan
C:\Documents and Settings\EQ2\桌面\QQ\QQ\QQ\QQ20061.Exe - probably a variant of Win32/PSW.QQShou trojan
Number of scanned files: 6
Number of threats found: 4
Number of files cleaned: 4
Time of completion: 10:59:50 Total scanning time: 5 sec (00:00:05)

wangjay1980

detected: Trojan program Trojan-PSW.Win32.QQPass.pf        File: C:\Documents and Settings\Owner\×ÀÃæ\QQ\QQ\MM.exe//UPack
detected: Trojan program Trojan-PSW.Win32.QQPass.up        File: C:\Documents and Settings\Owner\×ÀÃæ\QQ\QQ\alqq.exe
detected: virus Heur.Downloader (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\QQ\QQ\qqmm.exe//NSPack
detected: Trojan program Trojan-Dropper.Win32.Agent.bdz        File: C:\Documents and Settings\Owner\×ÀÃæ\QQ\QQ\qq.exe


Hello,

1.exe_ - Trojan-PSW.Win32.Agent.mh,

QQ20061.exe_ - Trojan-PSW.Win32.Delf.ic,

qqmm.exe_ - Trojan-Spy.Win32.Delf.vt

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Dmitry Shvetsov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: QQ.zip

[ 本帖最后由 wangjay1980 于 2007-7-5 13:34 编辑 ]

ggcn

moonsilver

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.QQPass.tjo   
病毒： Trojan.DL.Win32.Delf.yqj
病毒： Dropper.Delf.bql         

用户来源：互联网

软件版本：19.30.30

1688388728

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 7/4/2007
开始时间: 7/5/2007 11:43
引擎: KAV 引擎 (AVK 17.5871), AVST 引擎 (AVKB 17.286)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: alqq.exe
        路径: E:\病毒库\QQ[1]\QQ\QQ
狀態: 无法清除病毒
        病毒: Trojan-PSW.Win32.QQPass.up (KAV 引擎)
对象: MM.exe
        路径: E:\病毒库\QQ[1]\QQ\QQ
狀態: 无法清除病毒
        病毒: Win32:Nilage-AI [Trj] (AVST 引擎)
对象: qq.exe
        路径: E:\病毒库\QQ[1]\QQ\QQ
狀態: 无法清除病毒
        病毒: Trojan-Dropper.Win32.Agent.bdz (KAV 引擎)
对象: QQ20061.Exe
        路径: E:\病毒库\QQ[1]\QQ\QQ
狀態: 无法清除病毒
        病毒: Win32:Delf-ANU [Trj] (AVST 引擎)
对象: [NsPack]
        在压缩档案里: E:\病毒库\QQ[1]\QQ\QQ\qqmm.exe
狀態: 已发现病毒
        病毒: Win32:Nilage-AI [Trj] (AVST 引擎)
对象: qqmm.exe
        路径: E:\病毒库\QQ[1]\QQ\QQ
狀態: 无法清除病毒
        病毒: Win32:Nilage-AI [Trj] (4x) (AVST 引擎)
扫描完成: 7/5/2007 11:43
    已检查 6 个文件
    已发现 5 个染毒文件
    发现 0 个可疑文件

wangjay1980

Hello,

1.exe_ - Trojan-PSW.Win32.Agent.mh,

QQ20061.exe_ - Trojan-PSW.Win32.Delf.ic,

qqmm.exe_ - Trojan-Spy.Win32.Delf.vt

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Dmitry Shvetsov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: QQ.zip

woai_jolin

扫描进行于：2007/7/5 13:31:38
扫描日志
NOD32版本 2379 (20070704) NT
命令行： D:\病毒\QQ
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 5.7.2007  时间：13:31:39
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒\QQ\
D:\病毒\QQ\QQ\1.exe - 是正常的
D:\病毒\QQ\QQ\alqq.exe - 可能是 Win32/PSW.QQShou 木马 的一个变种
D:\病毒\QQ\QQ\MM.exe - 可能是 Win32/Genetik 木马 的一个变种
D:\病毒\QQ\QQ\qq.exe - 可能是 Win32/Hupigon 木马 的一个变种
D:\病毒\QQ\QQ\QQ20061.Exe - 可能是 Win32/PSW.QQShou 木马 的一个变种
D:\病毒\QQ\QQ\qqmm.exe - 是正常的
已扫描的文件数目：6
已发现的病毒数目：4
完成时间： 13:31:44 总扫描时间：5 秒 (00:00:05)