[07D5EF]

显示全部楼层 · 发表于 2007-8-8 17:02:17

132

[ 本帖最后由 promised 于 2007-8-8 19:35 编辑 ]

显示全部楼层 · 发表于 2007-8-8 17:03:51

生成器……锁帖

显示全部楼层 · 发表于 2007-8-8 17:03:53

C:\Documents and Settings\Administrator\桌面\弄着
玩.rar>>华夏QQ大盗\华夏QQ大盗\华夏QQ大盗\华夏QQ密码
大盗.exe
Trojan.PSW.Win32.QQPass.qpe
干掉了

显示全部楼层 · 发表于 2007-8-8 17:04:44

不敢了……

显示全部楼层 · 发表于 2007-8-8 17:05:31

bd不报

显示全部楼层 · 发表于 2007-8-8 17:05:31

已检测到: 木马程序 Trojan-PSW.Win32.QQPass.xx URL: http://bbs.kafan.cn/attachment.php?aid=110880//华夏QQ大盗/华夏QQ大盗/华夏QQ大盗/华夏QQ密码大盗.exe

Starting the file scan:

Begin scan in 'G:\样本\弄着玩.rar'
G:\样本\
  弄着玩.rar
[0] Archive type: RAR
--> »ªÏÄQQ´óµÁ\»ªÏÄQQ´óµÁ\»ªÏÄQQ´óµÁ\##Çë×¢Òâ##.txt
--> »ªÏÄQQ´óµÁ\»ªÏÄQQ´óµÁ\»ªÏÄQQ´óµÁ\qq.asp
--> »ªÏÄQQ´óµÁ\»ªÏÄQQ´óµÁ\»ªÏÄQQ´óµÁ\»ªÏÄQQÃÜÂë´óµÁ.exe
      [DETECTION] Is the Trojan horse TR/PSW.QQPass.PF.150
      [WARNING] Infected files in archives cannot be repaired!
--> »ªÏÄQQ´óµÁ\»ªÏÄQQ´óµÁ\»ªÏÄQQ´óµÁ\»ªÏÄºÚ¿ÍÁªÃË.url
--> »ªÏÄQQ´óµÁ\»ªÏÄQQ´óµÁ\»ªÏÄQQ´óµÁ\»ªÏÄºÚ¿ÍÁªÃËVIP»áÔ±·þÎñ.txt
--> »ªÏÄQQ´óµÁ\»ªÏÄQQ´óµÁ\»ªÏÄQQ´óµÁ\»ªÏÄºÚ¿ÍÁªÃËÊ¹ÓÃËµÃ÷.txt
--> »ªÏÄQQ´óµÁ\»ªÏÄQQ´óµÁ\»ªÏÄQQ´óµÁ\¼Ç×¡»ªÏÄºÚ¿ÍÁªÃË.reg
      [INFO]    The file was moved to 'ba62fe49.qua'!

显示全部楼层 · 发表于 2007-8-8 17:06:11

最好发生成无
觉得这么不合适。。

显示全部楼层 · 发表于 2007-8-8 17:09:05

生成器驱逐舰报

生成的木马看微点的：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\华夏QQ大盗\华夏QQ大盗\华夏QQ大盗\华夏QQ密码大盗.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MM.EXE
2) C:\WINDOWS.0\SYSTEM32\SYSYH.BAK
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-8 17:12:02

第一帖就枪毙了

显示全部楼层 · 发表于 2007-8-8 17:14:24

nod pass

[病毒样本] [07D5EF]

本帖子中包含更多资源

本帖子中包含更多资源