到底是啥?

显示全部楼层 · 发表于 2007-7-7 09:51:29

C:\Documents and Settings\Administrator\桌面\新建
_WinRAR_压缩文件.rar>>cedzb.dll Trojan.DL.QQHelper.fkz
狮子啃掉两个全是这个，有问题

显示全部楼层 · 发表于 2007-7-7 09:52:58

卡巴挂了

Scan taken on 07 Jul 2007 01:49:53 (GMT)
A-Squared	Found nothing
AntiVir	Found TR/Agent.217088
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found BackDoor.Generic6.KRB
BitDefender	Found nothing
ClamAV	Found nothing
Dr.Web	Found Adware.QQHelp
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found BDoor.CVM!tr.bdr
Kaspersky Anti-Virus	Found nothing
NOD32	Found a variant of Win32/TrojanDownloader.QQHelper
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found Trojan.DL.QQHelper.fkz
Sophos Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found nothing

显示全部楼层 · 发表于 2007-7-7 09:55:49

搞不懂啊。。。为什么蜘蛛说是ADWARE。。。。。

显示全部楼层 · 发表于 2007-7-7 10:03:07

原帖由 EQ2 于 2007-7-7 09:55 发表
搞不懂啊。。。为什么蜘蛛说是ADWARE。。。。。

是下载者还是后门啊

显示全部楼层 · 发表于 2007-7-7 10:06:06

趋势报木马.

显示全部楼层 · 发表于 2007-7-7 10:06:42

这到底是啥?
该不该杀?

显示全部楼层 · 发表于 2007-7-7 10:06:51

qqhelp不是被很多厂商命名为下载者？？？搞不懂蜘蛛为什么报广告。。。

显示全部楼层 · 发表于 2007-7-7 10:24:43

好快

Hello.
New malicious software was found in the attached file. Trojan-Downloader.Win32.QQHelper.vl
It's detection will be included in the next update. Thank you for your help.

Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Maslennikov Denis
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: ?? WinRAR ????.zip

显示全部楼层 · 发表于 2007-7-7 12:51:14

扫描进行于：2007/7/7 12:43:39
扫描日志
NOD32版本 2383 (20070706) NT
命令行： D:\病毒\新建_WinRAR_压缩文件.rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 7.7.2007 时间：12:43:40
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒\新建_WinRAR_压缩文件.rar
D:\病毒\新建_WinRAR_压缩文件.rar >>RAR >>cedzb.dll - Win32/TrojanDownloader.QQHelper 木马的变种
D:\病毒\新建_WinRAR_压缩文件.rar >>RAR >>drfxv.dll - Win32/TrojanDownloader.QQHelper 木马的变种
D:\病毒\新建_WinRAR_压缩文件.rar:Zone.Identifier - 是正常的
已扫描的文件数目：3
已发现的病毒数目：2
完成时间： 12:43:41 总扫描时间：1 秒 (00:00:01)

drweb报错名字了吧

显示全部楼层 · 发表于 2007-7-7 17:03:11

卡巴杀了.

[病毒样本] 到底是啥?