盗号木马

蓝天二号

盗号木马。中招后，CPU飙升至100%，QQ频繁掉线，，不过金山很给力，一下子就秒了~~

xxk001151

360下载保镖KILL
QQ管家KILL

zmzcy

heur/malware.qvm12.gen

蓝天二号

xxk001151 发表于 2012-2-28 18:23
360下载保镖KILL
QQ管家KILL

奇怪，我同事电脑上，Q管，360卫士，金山毒霸，金山卫士，甚至还有诺顿，咋就没杀、、

zhanghongyuan1

avgkill

ywsuda

蓝天二号 发表于 2012-2-28 18:25
奇怪，我同事电脑上，Q管，360卫士，金山毒霸，金山卫士，甚至还有诺顿，咋就没杀、、

完整路径: c:\users\ywblue\desktop\ini.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/2/28 ( 18:29:55 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ5ODU1MnwxMjMxNzEx 已下载文件ini.exe
威胁名称:
Suspicious.Cloud.5.A自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\ywblue\desktop\ini.exe
已删除
____________________________
文件指纹 - SHA:
4a53df2c90fb24d0fb22154920857f7dce5a185a9982f97cc3ef1cac0838c38a
____________________________
文件指纹 - MD5:
88137aa4e31109218a36e2718ab1eef5
____________________________

Nocria

AVG 阻止下载

蓝天二号

ywsuda 发表于 2012-2-28 18:30
完整路径: c:\users\ywblue\desktop\ini.exe
威胁: Suspicious.Cloud.5.A
___________________________ ...

压缩包有2个文件，，还有一个图片，你运行试试

蓝天二号

humanlwj52 发表于 2012-2-28 18:31
AVG 阻止下载

清空了压缩包？还是只杀了一个？

留侯

文件加了壳，大蜘蛛：
qq卡到掉线死机图片\ini.exe - packed by NSPACK, NSPACK, NSPACK, NSPACK, NSPACK, NSPACK, NSPACK, NSPACK, NSPACK, NSPACK, NSPACK, NSPACK, NSPACK, NSPACK, NSPACK, NSPACK, NSPACK, NSPACK, NSPACK
qq卡到掉线死机图片\ini.exe - infected with Trojan.KillProc.13609

加壳威武！