QQ黏虫样本

Nocria

AVG阻止下载

悲愤的兔子

卡饭直接无视了

挥泪斩情思

费尔
Trojan.QQPass.NL0.ywrb.dll

lzy199156

果断双击，卡巴竟然直接信任了，无语。
正用360清理中，泪奔。

bukkake

online armror完美防御

ESET果断报毒

lbb9432

卡巴继续无视

1341767532

微点杀

左手

2012-03-04 21:21:10    结束其他进程 (2)    阻止
进程: c:\documents and settings\administrator\桌面\2012相册.exe
目标: h:\program files\tencent\qq\bin\qq.exe
规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe

2012-03-04 21:21:12    删除文件    阻止
进程: c:\documents and settings\administrator\桌面\2012相册.exe
目标: H:\Program Files\Tencent\QQ\Users\*\QQ\Registry.db
规则: [文件组]【System Files】 -> [文件]?:\program files\*

2012-03-04 21:21:12    删除文件    阻止
进程: c:\documents and settings\administrator\桌面\2012相册.exe
目标: H:\Program Files\Tencent\QQ\Users\*\QQ\Registry.db
规则: [文件组]【System Files】 -> [文件]?:\program files\*

2012-03-04 21:21:12    删除文件    阻止
进程: c:\documents and settings\administrator\桌面\2012相册.exe
目标: H:\Program Files\Tencent\QQ\Users\*\QQ\Registry.db
规则: [文件组]【System Files】 -> [文件]?:\program files\*

2012-03-04 21:21:12    删除文件    阻止
进程: c:\documents and settings\administrator\桌面\2012相册.exe
目标: H:\Program Files\Tencent\QQ\Users\*\QQ\Registry.db
规则: [文件组]【System Files】 -> [文件]?:\program files\*

2012-03-04 21:21:12    删除文件    阻止
进程: c:\documents and settings\administrator\桌面\2012相册.exe
目标: H:\Program Files\Tencent\QQ\Users\*\QQ\Registry.db
规则: [文件组]【System Files】 -> [文件]?:\program files\*

2012-03-04 21:21:12    删除文件    阻止
进程: c:\documents and settings\administrator\桌面\2012相册.exe
目标: H:\Program Files\Tencent\QQ\Users\*\QQ\Registry.db
规则: [文件组]【System Files】 -> [文件]?:\program files\*

2012-03-04 21:21:12    修改注册表值    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\2012相册.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run
值: C:\Documents and Settings\Administrator\桌面\2012相册.exe
规则: [注册表组]Malicious Keys -> [注册表]*\SOFTWARE\Microsoft\window*\CurrentVersion\Windows; run

萧逆水

avast入库了。