QQ升级王

显示全部楼层 · 发表于 2012-4-22 09:06:48

卡巴报木马

显示全部楼层 · 发表于 2012-4-22 09:30:59

秒杀

显示全部楼层 · 发表于 2012-4-22 09:32:17

20120422 013124 在 "C:\Users\A\AppData\Roaming\SogouExplorer\Download\temp\dl_DB7F.tmp.$p4p$\QQ升级王.exe" 中检测到病毒/间谍软件 'Mal/Generic-E' 。

显示全部楼层 · 发表于 2012-4-22 10:09:36

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTYxNDI2NXw...
Detected viruses: Trojan.Dropper.Graybird.B

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-4-22 10:11:46

ESET kill

C:\Documents and Settings\SAMSUNG\桌面\QQ升级王.rar > RAR > QQ______.exe - Win32/TrojanDropper.Small.AWA 特洛伊木马

显示全部楼层 · 发表于 2012-4-22 10:38:30

趋势都杀了，楼主还是别用了
趋势一般不误杀软件的

显示全部楼层 · 发表于 2012-4-22 11:24:31

显示全部楼层 · 发表于 2012-4-22 11:25:44

avast！kill

显示全部楼层 · 发表于 2012-4-22 11:41:53

显示全部楼层 · 发表于 2012-4-22 11:54:18

本帖最后由 sanhu35 于 2012-4-22 12:01 编辑

程序在临时目录释放以下2个文件，temp这里的QQ升级王应该才是真的。

释放2个文件后，运行这2个文件，这个易语言写的可疑程序没什么动作。

结果：这个程序是被人恶意捆绑了可疑程序，1.exe eset未报，金山报

建议：这类外{过}{滤}挂程序，下载后解压出来的exe继续解压，看看有没有什么东西。
如果不行，推荐先在沙盘内运行，确认没有问题，再在实机使用。

[可疑文件] QQ升级王

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源