这个是不是鸽子变种？

传说中的网虫

RT。。。卡吧没反应。。。PEID查不出壳

PS：会修改系统时间

[ 本帖最后由 传说中的网虫 于 2007-7-12 22:50 编辑 ]

欠妳緈諨

Starting the file scan:

Begin scan in 'D:\病毒测试\未解压样本\QQ��������V1[1].0.rar'
D:\病毒测试\未解压样本\QQ��������V1[1].0.rar
  [0] Archive type: RAR
  --> QQÆæÐÎÒì×ÖV1.0.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.457708
      [WARNING]   The file was ignored!

promised

现在处理病毒ING,扫个上来
C:\ABC\QQ奇形异字V1[1].0.rar:\QQ奇形异字V1.0.exe - 特征码 'Backdoor.Win32.PcClient.GV' 被发现
C:\ABC\QQ奇形异字V1[1].0.rar

        2 个文件被扫描
          (1 个压缩档 1 个文件)
        1 个特征码被侦测
        0 个可疑代码段被发现
        耗时: 0:00.468

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\QQ奇形异字V1[1].0.rar'
F:\病毒样本\QQ奇形异字V1[1].0.rar
  [0] Archive type: RAR
  --> QQÆæÐÎÒì×ÖV1.0.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agen.457708
      [INFO]      The file was deleted!

wangjay1980

卡巴就能看出壳

蓝色牛仔裤

晕～你的EQ不管用了？
还是故意放行..?.
难得中招啊～

wangjay1980

实机试毒？要是感染文件就比较麻烦

promised

运行了
忘了结束进程
就把EQ给关了
没想到这个进程卷土重来

蓝色牛仔裤

他就是感染exe了，不过不是这个毒。

aerbeisi

detected: riskware Hidden install Running process: \QQÆæÐÎÒì×ÖV1.0.exe
detected: riskware Trojan.generic Running process: \Temp\IXP000.TMP\712.exe
被捆绑病毒了！主动防御可以拦截。