全过杀软，盗号木马

显示全部楼层 · 发表于 2011-12-29 10:15:30

只有一条日志，也没有发现透明窗口，奇怪

2011-12-29 09:59:13 结束其他进程允许
进程: f:\病毒实机测试\资料(1)\资料.exe
目标: d:\program files\tencent\tm2009\bin\tm.exe
规则: [应用程序]?:\*\*.exe

显示全部楼层 · 发表于 2011-12-29 14:15:42

应该是QQ黏虫病毒，不过，没见关QQ，登陆Q号，没见发送密码。另外那图中的MM是谁啊？

显示全部楼层 · 发表于 2011-12-29 15:04:23

荷韵诗发表于 2011-12-26 14:48
运行了2分钟微点没反应

微点，可以杀了

显示全部楼层 · 发表于 2011-12-29 17:10:45

本帖最后由 Genes 于 2011-12-29 17:12 编辑

http://173.252.194.254/aqcv1223/mail.asp
那个cab其实个dll，被exe修复加载。把盗的号发到这个网址

显示全部楼层 · 发表于 2011-12-29 19:37:20

诺顿杀掉

显示全部楼层 · 发表于 2011-12-30 17:07:27

360下载保镖已经秒杀

显示全部楼层 · 发表于 2011-12-30 19:05:45

rav2012 kill

显示全部楼层 · 发表于 2011-12-30 19:12:23

360杀毒秒杀，360下载保镖咋不查迅雷精简版的呢？？

显示全部楼层 · 发表于 2011-12-30 19:13:20

hez2010 发表于 2011-12-30 19:05
rav2012 kill

哥，你签名档咋做的？

显示全部楼层 · 发表于 2011-12-30 19:14:27

金山网盾安全

[病毒样本] 全过杀软，盗号木马