b934b5

显示全部楼层 · 发表于 2007-7-21 11:17:21

打开酷狗报的

显示全部楼层 · 发表于 2007-7-21 11:18:30

C:\Documents and Settings\lq-1\桌面\help[1].rar>>
help[1].exe>>upx_c Trojan.PSW.Win32.QQPass.qnj

显示全部楼层 · 发表于 2007-7-21 11:20:10

nod pass

显示全部楼层 · 发表于 2007-7-21 11:20:18

Starting the file scan:

Begin scan in 'F:\病毒样本\help[1].rar'
F:\病毒样本\help[1].rar
  [0] Archive type: RAR
  --> help[1].exe
   [DETECTION] Is the Trojan horse TR/PSW.Steal.27861
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-21 11:21:09

怎么我的KUGOO没发现有毒

显示全部楼层 · 发表于 2007-7-21 11:21:27

F:\help[1].rar:<RAR>\help[1].exe : infected MalwareScope.Trojan-PSW.Game.7

显示全部楼层 · 发表于 2007-7-21 11:22:20

这是个下载者
运行后下了一个东东

[ 本帖最后由 woai_jolin 于 2007-7-21 11:27 编辑 ]

显示全部楼层 · 发表于 2007-7-21 11:23:44

金山过
微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.562\HELP[1].EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM16.JUP
2) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM16.INS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-21 11:24:48

C:\ABC\help[1].rar:\help[1].exe - 特征码 'Trojan.Delf.NEB' 被发现
C:\ABC\help[1].rar

2 个文件被扫描
(1 个压缩档 1 个文件)
1 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:00.125

显示全部楼层 · 发表于 2007-7-21 11:24:51

运行后生成一个文件ess kill
2007/7/21 11:17:44 eAmon file C:\Users\Jason\AppData\Local\Temp\gg.exe a variant of Win32/Agent.NIK trojan cleaned by deleting - quarantined Event occurred on a new file created by the application: C:\Windows\Explorer.EXE.
并且从 hxxp://yy90.net/down/zx.exe 里不停下载

[病毒样本] b934b5

本帖子中包含更多资源

本帖子中包含更多资源