这2个是同一个毒吗？

显示全部楼层 · 发表于 2007-7-8 16:02:09

今天QQ突然提示“在别处登录”，发现不妙，赶紧改密码。
奇怪了，杀软和防火墙（天网）一直开着，登QQ一直用登录器，而且别人不知道我密码，居然会有这种事？
于是用avast!扫描C盘。avast!的扫描报告：

2007-7-8 13:12:10 2560 Sign of "Win32:Agent-ITS [Trj]" has been found in "C:\Documents and Settings\Cloud\Local Settings\Temporary Internet Files\Content.IE5\2PXKCLPZ\keosovp[1].rar\keosovp.exe" file.

在IE临时文件里也发现这个东西。好像和我的QQ没关系。
用Google搜索病毒名称keosovp.exe找到这个帖子：http://bbs.kafan.cn/viewthread.php?tid=104847&extra=&page=1，
没想到卡饭里有人发这个毒，想看看是否是同一个病毒。

不知道为什么，用我的一个MD5校验工具无法校验MD5值，可能被杀软锁定了，拒绝访问。
用论坛顶置帖子里提供的批处理也不行，MD5是空的。因为我的WinRar不在C盘？
但用WinRar打开这两个压缩包，CRC32值是一样的，那是不是MD5值就一样呢？
我想知道：
1、IE临时文件夹里的，而且在压缩包里的病毒，是否危险，能否被激活
2、为什么无法校验MD5值
3、那个帖子发的病毒和我的是不是同一个

avast!漏掉了这个病毒，以前用卡巴和小红伞时从来没有主动扫描出过病毒。有点想换杀软了。

[ 本帖最后由 ashe_vaan 于 2007-7-8 16:04 编辑 ]

显示全部楼层 · 发表于 2007-7-8 16:04:34

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.Agent.yf

用户来源：互联网

软件版本：19.30.61

显示全部楼层 · 发表于 2007-7-8 16:06:04

费尔报一样的名。

显示全部楼层 · 发表于 2007-7-8 16:07:23

是一个，红伞报的一样
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\keosovp[1].rar'
C:\Documents and Settings\Administrator\桌面\
  keosovp[1].rar
[0] Archive type: RAR
--> keosovp.exe
      [DETECTION] Is the Trojan horse TR/Agent.28829
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '46ff9b5f.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\keosovp.rar'
C:\Documents and Settings\Administrator\桌面\
  keosovp.rar
[0] Archive type: RAR
--> keosovp.exe
      [DETECTION] Is the Trojan horse TR/Agent.28829
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '46ff9b6a.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-8 16:08:13

你别吓人哦 OPERA 和firefox 都很不错为什么偏偏要用IE

不过QQ我也被偷过一次

还骗我QQ好友要Q币还好对方知道我从没这样过直接打电话确认是否我本人我这才知道我QQ被盗了之前上一次登录可是在我朋友家的

你是否在别处上过QQ咯

显示全部楼层 · 发表于 2007-7-8 16:33:48

我现在在用GreenBrowser，有时用Maxthon和FireFox，很少用IE（7.0）
我估计我的QQ在别处登录和这个病毒没关系。
avast!既然已经扫出这个病毒，监控也没有提示有病毒，而且现在我的电脑没有中毒的迹象。
我没在别处登过我的QQ，一直在我电脑上登。

显示全部楼层 · 发表于 2007-7-8 18:17:30

GB也是IE内核的..

显示全部楼层 · 发表于 2007-7-8 18:19:41

金山不报

显示全部楼层 · 发表于 2007-7-8 18:27:01

2007-7-8 18:17:10 AMON file F:\keosovp[1]\keosovp.exe a variant of Win32/Delf.NDF worm
蠕虫?
可能和这个没关系噢..像NOD32是不监控压缩包的,而扫描可以发现..那个在压缩包的也不会发作的.

显示全部楼层 · 发表于 2007-7-8 19:20:54

难道是暴力破解了你的QQ密码

这2个是同一个毒吗？

本帖子中包含更多资源

回复 #5 jyxtay 的帖子

回复 #6 ashe_vaan 的帖子