两个【62dce9】【5b402f】

显示全部楼层 · 发表于 2007-7-20 14:46:50

如题

显示全部楼层 · 发表于 2007-7-20 14:48:52

2007/7/20 14:45:17 eAmon file F:\v\qq.exe probably a variant of Win32/PSW.QQPass.VD trojan cleaned by deleting - quarantined Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.
2007/7/20 14:45:07 eAmon file F:\v\mminstall.exe a variant of Win32/TrojanDownloader.QQHelper.NDF trojan cleaned by deleting - quarantined Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2007-7-20 15:22:13

卡巴7 pass

显示全部楼层 · 发表于 2007-7-20 15:25:50

q.zip
  [0] Archive type: ZIP
  --> qq.exe
   [DETECTION] Is the Trojan horse TR/Drop.Age.32873.C

显示全部楼层 · 发表于 2007-7-20 15:45:32

金山2个都过
微点:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MMINSTALL.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1367
远端地址:58.211.7.35(江苏·苏州)
远端端口:80
点拒绝没什么事了

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQ.EXE
由
E:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) E:\AUTORUN.EXE
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.JMP
3) E:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
E:\AUTORUN.EXE

显示全部楼层 · 发表于 2007-7-20 15:55:47

KAV7 下完了

猪叫了5次

显示全部楼层 · 发表于 2007-7-20 16:04:55

咖啡pass

显示全部楼层 · 发表于 2007-7-20 16:09:27

那个"MIN:微电没有拦截动做.

2007-07-20 16:09:37 运行应用程序操作:允许
进程路径:D:\Program Files\WinRAR\WinRAR.exe
文件路径:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX22.006\mminstall.exe

2007-07-20 16:09:43 修改其它进程内存操作:允许
进程路径:D:\Program Files\WinRAR\WinRAR.exe
目标进程:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX22.006\mminstall.exe

[ 本帖最后由 scottxzt 于 2007-7-20 16:12 编辑 ]

显示全部楼层 · 发表于 2007-7-20 16:13:06

扫描开始时间: 2007-7-20 16:12:37
扫描日志
NOD32 版本 2408 (20070719) NT
命令行: C:\Documents and Settings\Martin\桌面\qq.zip
系统内存<病毒 - >

日期: 2007年7月20日时间: 16:12:42
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Martin\桌面\qq.zip
C:\Documents and Settings\Martin\桌面\qq.zip ?ZIP ?qq.exe<病毒 - 可能是 Win32/PSW.QQPass.VD 木马变种>
已扫描文件数量: 2
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 16:12:42 总共扫描时间: 0 秒 (00:00:00)

扫描开始时间: 2007-7-20 16:12:45
扫描日志
NOD32 版本 2408 (20070719) NT
命令行: C:\Documents and Settings\Martin\桌面\mminstall.zip
系统内存<病毒 - >

日期: 2007年7月20日时间: 16:12:50
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Martin\桌面\mminstall.zip
C:\Documents and Settings\Martin\桌面\mminstall.zip ?ZIP ?mminstall.exe<病毒 - Win32/TrojanDownloader.QQHelper.NDF 木马变种>
已扫描文件数量: 2
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 16:12:51 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-20 16:16:23

费尔过。

[病毒样本] 两个【62dce9】【5b402f】

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块