全过杀软，盗号木马

绅博周幸

wuyongliang 发表于 2011-12-26 15:39
实机运行了  把我的QQ给关了    用金山 没扫描出来  那个3引擎的 CORANTI 也没发现病毒

bd block

wuyongliang

倾枫锝渔♂ 发表于 2011-12-26 14:56
你运行没~~~
卡巴 没发现啥子行为
安装了钩子~~~

沙盘运行就出这个错误  实机运行不出这个错误  不知道怎么搞

倾枫锝渔♂

wuyongliang 发表于 2011-12-26 15:49
沙盘运行就出这个错误  实机运行不出这个错误  不知道怎么搞

我晓得了
因为沙盘里运行
那个东西找不到qq~~

哈哈 ~~~成功了

wuyongliang

倾枫锝渔♂ 发表于 2011-12-26 16:02
我晓得了
因为沙盘里运行
那个东西找不到qq~~

可能吧 ，  你实机运行了   发现什么行为了   

七彩俊园

NIS2012   下载分析 kill  
完整路径: d:\sandbox\administrator\defaultbox\drive\f\tddownload\资料(1)\资料.exe
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2011/12/26 ( 15:57:00 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DUwOTQ4NXwxMTc5MDgz 已下载文件资料.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: d:\sandbox\administrator\defaultbox\drive\f\tddownload\资料(1)\资料.exe
已删除
____________________________
文件指纹 - SHA:
258ee70892ff0be8e9ee5bd1bfa9664f06bcf27c7042319326ce5a1b5588ea9b
____________________________
文件指纹 - MD5:
7b855408ea2c9f9937abdd44789f630f
____________________________

剩余一个压缩包无法解压

dawang516

果然是厉害的东西。感谢那些上报的朋友。

dongwenqi

倾枫锝渔♂ 发表于 2011-12-26 14:56
你运行没~~~
卡巴 没发现啥子行为
安装了钩子~~~

Hello,

##.exe_

No malicious code was found in this file.

#.cab - Trojan-PSW.Win32.QQPass.aqst

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Regards,Heming Hou
Virus Analyst,VirusLab China

Howl

荷韵诗 发表于 2011-12-26 14:48
运行了2分钟 微点没反应

尊敬的用户，您好！
    您的邮件已经收到，感谢您及时联系微点客户服务人员！

文件名称：  资料.exe   
病毒名称：  Trojan-PSW.Win32.QQPass


请等待微点的升级，感谢你的反馈。

郑伟用户

用QQ2011测试，毒霸和360最新版都悲剧，QQ粘虫

wuyongliang

郑伟用户 发表于 2011-12-26 16:15
用QQ2011测试，毒霸和360最新版都悲剧，QQ粘虫

很多都杯具  都上报  很多才报的