QQ木马一个 [MD5: D850D5]

显示全部楼层 · 发表于 2007-7-16 20:02:00

QQ木马一个， nod pass

显示全部楼层 · 发表于 2007-7-16 20:02:20

C:\ABC\样本.rar:\qq2007.exe - 特征码 'Trojan-Downloader.Win32.Zlob.and' 被发现
C:\ABC\样本.rar

2 个文件被扫描
(1 个压缩档 1 个文件)
1 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:00.047

显示全部楼层 · 发表于 2007-7-16 20:04:41

不太对劲

显示全部楼层 · 发表于 2007-7-16 20:04:59

========================================================
Norman Message [2007/07/16 19:52:31]
--------------------------------------------------------
Application: NVC Cats Claw
Node address: 192.168.0.5
--------------------------------------------------------

ALARM:
Virus infected:
Virus name: 'W32/Suspicious_U.gen'
Login information: User 'Jason' on host 'JASON-PC'.
File infected: d:/virus/qq2007.exe
Virus repaired:
Virus name: 'W32/Suspicious_U.gen'

显示全部楼层 · 发表于 2007-7-16 20:07:37

费尔启发。

显示全部楼层 · 发表于 2007-7-16 20:11:27

这个AVAST!不报

显示全部楼层 · 发表于 2007-7-16 20:12:05

detected: virus Invader (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/qq2007.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2007-7-16 20:14:32

Starting the file scan:

Begin scan in 'F:\病毒样本\样本.rar'
F:\病毒样本\样本.rar
  [0] Archive type: RAR
  --> qq2007.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was moved to '46c9c846.qua'!

显示全部楼层 · 发表于 2007-7-16 20:14:54

nod pass

显示全部楼层 · 发表于 2007-7-16 20:15:51

已检测到: 病毒 Invader (变种) URL: http://bbs.kafan.cn/attachment.p ... xe//PE_Patch//UPack
KAV7秒杀

[病毒样本] QQ木马一个 [MD5: D850D5]

本帖子中包含更多资源

本帖子中包含更多资源