杀毒软件全部都被骗了。

安全无极限

一个冒用国内某知名播放器的盗号木马，居然轻易让众多杀毒软件迷失了方向，数字签名真的是病毒的一个很好的免杀伞啊。测试结果来自多引擎扫描网。



病毒附件：https://bbs.kafan.cn/forum.php?mod=attachment&aid=MTU4MDI5OXw1YjkwZmFkN2YyMjFlNGYyZTQ3MmU5NjBiM2U4NTZjM3wxNzc1MTgwMDcz&request=yes&_f=.7z


VirSCAN.org Scanned Report :
Scanned time   : 2012/03/25 16:03:43 (CST)
Scanner results: 39%的杀软(14/36)报告发现病毒
File Name      : 小安病毒库A14.7z
File Size      : 82269 byte
File Type      : 7-zip archive data, version 0.3
MD5            : 2df5eb36736d65102e286af29412a761
SHA1           : 418693e6c778e9fa69f9ce139bfd2c0a39e4de8a
Online report  : http://r.virscan.org/e93317dcb4efc7b8ea3c08c05421ce75

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.4         20120325120214    2012-03-25  11.04  Trojan-PWS.Qqpass!IK
安博士V3       2012.03.25.00   2012.03.25        2012-03-25  24.67  -
AntiVir        8.2.10.24       7.11.25.222       2012-03-22  0.19   -
安天           2.0.18          2.0.18.           0002-18-00  0.27   Trojan/Win32.QQPass.awzh[Stealer]
Arcavir        2011            201203240810      2012-03-24  4.18   Trojan.Psw.Qqpass.Awzh
Authentium     5.1.1           201203250237      2012-03-25  1.52   -
AVAST!         4.7.4           120324-1          2012-03-24  0.18   -
AVG            12.0.1782       2114/4891         2012-03-24  0.30   PSW.QQpass.TI
BitDefender    7.90123.6969119 7.41595           2012-03-25  4.08   Trojan.PWS.QQPass.NIC
ClamAV         0.97.3          14700             2012-03-25  0.43   -
Comodo         5.1             11896             2012-03-25  7.18   -
CP Secure      1.3.0.5         2012.03.25        2012-03-25  0.26   -
Dr.Web         7.0.1.2210      2012.03.24        2012-03-24  15.10  Trojan.PWS.Qqpass.2203
F-Prot         4.6.2.117       20120325          2012-03-25  1.00   -
F-Secure       7.02.73807      2012.02.07.03     2012-02-07  0.27   -
飞塔           4.3.392         15.352            2012-03-24  4.10   W32/QQPass.AWZH!tr.pws
GData          22.4389         20120325          2012-03-25  14.47  Trojan.PWS.QQPass.NIC [Engine:A]
ViRobot        20120324        2012.03.24        2012-03-24  1.68   -
Ikarus         T3.1.32.20.0    2012.03.25.80802  2012-03-25  7.11   Trojan-PWS.Qqpass
江民杀毒       13.0.900        2012.03.24        2012-03-24  5.45   -
卡巴斯基       5.5.10          2012.03.25        2012-03-25  0.70   Trojan-PSW.Win32.QQPass.awzh
金山毒霸       2009.2.5.15     2012.3.25.9       2012-03-25  9.33   -
迈克菲         5400.1158       6659              2012-03-24  9.34   -
Microsoft      1.8202          2012.03.25        2012-03-25  16.24  PWS:Win32/QQpass.FI
NOD32          3.0.21          6995              2012-03-24  0.28   Win32/PSW.QQPass.NLO trojan
熊猫卫士       9.05.01         2012.03.24        2012-03-24  8.58   -
趋势科技       9.500-1005      8.863.00          2012-03-24  0.19   -
Quick Heal     11.00           2012.03.24        2012-03-24  3.18   -
瑞星           20.0            24.02.04.03       2012-03-23  5.93   Trojan.PSW.Win32.QQPass.fkf
Sophos         3.29.0          4.75              2012-03-25  5.03   -
Sunbelt        3.9.2530.2      11708             2012-03-24  9.67   -
赛门铁克       1.3.0.24        20120324.019      2012-03-24  0.51   -
nProtect       20120325.01     10978624          2012-03-25  5.75   Trojan.PWS.QQPass.NIC- archive
The Hacker     6.7.0.1         v00432            2012-03-24  1.07   -
VBA32          3.12.16.4       20120323.1229     2012-03-23  3.27   -
VirusBuster    5.4.1.9         14.1.276.0/82050352012-03-25  0.43   -

zeroten

jayavira

原来是黏虫病毒

金色微笑

avast阻止下载 malware-gen

ELOHIM

MSE KILL.

安全无极限

jayavira 发表于 2012-3-25 16:21

呵呵，不愧是大虾。您是看什么知道的呢？MD5？还是其他？

僵尸爱上猫

蜘蛛杀

jayavira

安全无极限 发表于 2012-3-25 16:23

看文件名就知道了
而且你的文件夹也写着qq黏虫啊

saga3721

红伞杀“TR/PSW.QQpass.FI.2 [trojan]”

安全无极限

accp.taotao 发表于 2012-3-25 16:22

连MSE这么安静的杀软都报警了，这病毒老出名了。就是大名鼎鼎的：QQ粘虫盗号木马。