一个可能是AV,一个不知道

chenrui19930

有胆量的运行下

红心王子

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Agent.xhm

MAC地址：00:D0:F8:38:4B:7A

用户来源：局域网

软件版本：19.34.40

qq.exe过了 上报

风野胤

qq.exe没动作

The EQs

chenrui19930

是运行了没动作还是杀毒没动作?

风野胤

当然是运行了
不过DSA不太保险的
有专门的hips的看看吧

The EQs

一个劲的修改内存？？？

The EQs

Found Sandbox: W32/Malware; [ General information ]

* Accesses executable file from resource section.
* File length: 51712 bytes.

[ Process/window information ]
* Modifies other process memory.
* Modifies execution flow of a remote process.

红心王子

VT上对qq.exe的扫描结果

packers: NsPack, UPX

AhnLab-V3	2007.8.3.0	2007.08.02	-
AntiVir	7.4.0.57	2007.08.02	TR/Crypt.XPACK.Gen
Authentium	4.93.8	2007.08.02	-
Avast	4.7.1029.0	2007.08.02	Win32:Agent-FZB
AVG	7.5.0.476	2007.08.02	-
BitDefender	7.2	2007.08.03	MemScan:Trojan.Agent.ADS
CAT-QuickHeal	9.00	2007.08.01	(Suspicious) - DNAScan
ClamAV	0.91	2007.08.02	Trojan.Gadgo.20
DrWeb	4.33	2007.08.02	Trojan.AVKill.299
eSafe	7.0.15.0	2007.07.31	Suspicious Trojan/Worm
eTrust-Vet	31.1.5028	2007.08.03	-
Ewido	4.0	2007.08.02	-
FileAdvisor	1	2007.08.03	-
Fortinet	2.91.0.0	2007.08.03	-
F-Prot	4.3.2.48	2007.08.02	-
F-Secure	6.70.13030.0	2007.08.03	Trojan-Dropper.Win32.Delf.aet
Ikarus	T3.1.1.8	2007.08.02	Backdoor.Win32.Agent.ahj
Kaspersky	4.0.2.24	2007.08.03	Trojan-Dropper.Win32.Delf.aet
McAfee	5089	2007.08.02	New Malware.u
Microsoft	1.2704	2007.08.03	-
NOD32v2	2434	2007.08.02	-
Norman	5.80.02	2007.08.02	-
Panda	9.0.0.4	2007.08.02	Suspicious file
Rising	19.34.40.00	2007.08.03	-
Sophos	4.19.0	2007.08.01	Mal/Packer
Sunbelt	2.2.907.0	2007.08.03	VIPRE.Suspicious
Symantec	10	2007.08.03	-
TheHacker	6.1.7.160	2007.08.01	-
VBA32	3.12.2.2	2007.08.01	suspected of Embedded.Trojan.Win32.Agent.ads
VirusBuster	4.3.26:9	2007.08.02	-
Webwasher-Gateway	6.0.1	2007.08.03	Trojan.Crypt.XPACK.Gen

啊弥陀佛

原帖由 风野胤 于 2007-8-3 10:19 发表
qq.exe没动作

qq.exe是没动作