[MD5: 4443AF]

显示全部楼层 · 发表于 2007-7-15 19:39:15

发现一个，卡巴报。

显示全部楼层 · 发表于 2007-7-15 19:39:54

C:\ABC\样本.rar:\安装程序.exe - 特征码 'Trojan-PWS.Win32.Nilage.bga' 被发现
C:\ABC\样本.rar

2 个文件被扫描
(1 个压缩档 1 个文件)
1 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:00.015

显示全部楼层 · 发表于 2007-7-15 19:40:44

费尔木马。

显示全部楼层 · 发表于 2007-7-15 19:43:22

扫描进行于：2007-7-15 19:42:50
扫描日志
NOD32版本 2399 (20070714) NT
命令行： C:\Documents and Settings\Administrator\桌面\样本.rar

日期： 15.7.2007 时间：19:42:58
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\样本.rar
C:\Documents and Settings\Administrator\桌面\样本.rar >>RAR >>安装程序.exe - 可能是 Win32/PSW.QQShou 木马的一个变种
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 19:42:59 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-15 19:44:28

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\B64X7CKM\样本[1].rar\安装程序.exe - infected with BINARYRES

Archive contains an infected item

显示全部楼层 · 发表于 2007-7-15 19:45:02

Starting the file scan:

Begin scan in 'F:\病毒样本\样本.rar'
F:\病毒样本\样本.rar
  [0] Archive type: RAR
  --> °²×°³ÌÐò.exe
   [DETECTION] Is the Trojan horse TR/PSW.52403
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-15 20:23:49

NIS 1

显示全部楼层 · 发表于 2007-7-15 20:30:08

Avast报Win32:QQpass-JH [Trj]

显示全部楼层 · 发表于 2007-7-15 20:32:22

不能下载

显示全部楼层 · 发表于 2007-7-15 22:35:52

C:\Documents and Settings\Administrator\桌面\样本
.rar>>安装程序.exe>>upx_c Trojan.PSW.QQPass.tlc

[病毒样本] [MD5: 4443AF]

本帖子中包含更多资源