盗号木马

显示全部楼层 · 发表于 2007-7-8 20:45:22

室友电脑上的，他说可能是盗游戏号的木马，KIS7启发不报，大家看看。

显示全部楼层 · 发表于 2007-7-8 20:47:49

珊瑚虫的图标。。。

显示全部楼层 · 发表于 2007-7-8 20:51:01

LZ第二次发生成器了

显示全部楼层 · 发表于 2007-7-8 20:51:20

c:\ABC\wlhx.rar:\wlhx.exe - Signature 'Trojan-Dropper.Win32.Agent.ane' found
c:\ABC\wlhx.rar

2 Files scanned
(1 Archiv with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.015

显示全部楼层 · 发表于 2007-7-8 20:53:02

一看就是低质量的免杀，现在这种东西就只能过KAV6
NOD32继续报X

显示全部楼层 · 发表于 2007-7-8 20:53:23

显示全部楼层 · 发表于 2007-7-8 20:56:30

Genetik 这是病毒或木马的主名称，一般是从样本内部提取字符串命名的

[ 本帖最后由 EQ2 于 2007-7-8 21:01 编辑 ]

显示全部楼层 · 发表于 2007-7-8 21:04:43

楼主..你发的生成器...

显示全部楼层 · 发表于 2007-7-8 21:06:04

这段特征码确实取的有点..
上次一包加壳的都用了genetik报.脱了反不报了.
不过是启发报的..含糊着过去吧.

显示全部楼层 · 发表于 2007-7-8 21:20:50

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.QQPass.qkz

用户来源：互联网

软件版本：19.30.62

[病毒样本] 盗号木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #5 promised 的帖子

回复 #7 EQ2 的帖子