一个MD5: A35940

自由

a-squared	3.0.0.123	2007.07.24	2007-07-24	没有检测到病毒	3.477
Arcavir	1.0.4	200707241723	2007-07-24	没有检测到病毒	1.277
AVAST	1.0.8	000760-1	2007-07-25	Win32:Delf-FFO	1.535
AVG	7.5.47.442	269.10.17/915	2007-07-24	没有检测到病毒	1.274
BitDefender	7.60825.701698	7.14024	2007-07-25	Generic.PWStealer.57A83735	2.497
ClamAV	0.91.1	3762	2007-07-25	没有检测到病毒	0.16
ewido	4.0.0.2	2007.07.25	2007-07-25	没有检测到病毒	3.044
F-SECURE	5.51.6100	2007.07.25.03	2007-07-25	没有检测到病毒	0.137
IKARUS	T3.1.1.8	11:11:11	2007-07-25	Trojan-Proxy.Win32.Delf.AN	1.401
MKS_VIR	2.01	2007.07.24	2007-07-24	没有检测到病毒	0.249
NOD32	2.70.7	2418	2007-07-25	probably a variant of Win32/PS...	1.435
SOPHOS	2.47	4.19	2007-07-25	Mal/Dropper-H	0.116
VBA32	3.12.2.1	20070724.1915	2007-07-24	MalwareScope.Trojan-PSW.Game.7	0.679
VirusBuster	4.3.19:9	9.090.5/11.0	2007-07-24	Trojan.QQPass.Gen.7	1.196
冰岛杀毒	3.16.15	2007.07.25	2007-07-25	没有检测到病毒	0.391
卡巴斯基	5.5.10	2007.07.25	2007-07-25	没有检测到病毒	0.055
大蜘蛛	4.33	2007.07.25	2007-07-25	Trojan.PWS.Qqpass.1132	4.627
小红伞	7.4.0.44	6.39.0.184	2007-07-25	TR/Drop.Age.32873.C	2.144
熊猫卫士	9.00.00	2007.07.24	2007-07-24	Suspicious file	4.004
诺曼	5.90.37	5.90	2007-07-25	没有检测到病毒	2.96
赛门铁克	1.3.0.24	20070724.016	2007-07-24	Trojan.PWS.QQPass	0.523
趋势	8.500-1001	4.615.00	2007-07-24	没有检测到病毒	0.071
迈克菲	5.1.00	5081	2007-07-24	PWS-QQGame	0.714
金山毒霸	2007.6.20.249	2007.7.25	2007-07-25	Win32.Troj.QQPassT.hl.110701	0.827

我上报卡巴了.....

[ 本帖最后由 自由 于 2007-7-25 21:35 编辑 ]

mingwang69

水一个……竟然过红伞了……啊哈哈……

tracydk

原帖由 mingwang69 于 2007-7-25 21:34 发表
水一个……竟然过红伞了……啊哈哈……

小红伞

7.4.0.44

6.39.0.184

2007-07-25

TR/Drop.Age.32873.C

woai_jolin

原帖由 mingwang69 于 2007-7-25 21:34 发表
水一个……竟然过红伞了……啊哈哈……

没有小红伞

xxwpk007

2007-07-25 21:34:19    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:C:\Documents and Settings\Administrator\桌面\8.exe
触发规则:应用程序规则->自动创建规则->C:\windows\Explorer.EXE


2007-07-25 21:34:25    安装全局钩子      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\8.exe
文件路径:C:\Program Files\Internet Explorer\PLUGINS\SysWin64.Sys
触发规则:所有程序规则->*

微点卫士

金山报一个，费尔挂了!!!

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.437\8.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.JMP
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.SYS
是否删除木马程序及其衍生物?

hj5abc

跑到下面了..

F:\8.rar »RAR »8.exe - probably a variant of Win32/PSW.QQPass.VD trojan

aerbeisi

detected: virus Virus.Win32.AutoRun.en        URL: http://bbs.kafan.cn/attachment.php?aid=105001//8.exe//UPX

自由

我刚才扫过,无视得

kristen2

2楼的确是够水。