挂QQ的

显示全部楼层 · 发表于 2012-5-10 19:10:59

目测不干净，多引擎报31 / 41，https://www.virustotal.com/file/ ... nalysis/1336647947/

样本地址：http://bbs.kafan.cn/thread-1285419-1-1.html

显示全部楼层 · 发表于 2012-5-10 19:18:30

D:\下载\吾爱挂QQ1.22.zip
  [0] 存档类型: RAR
[注意]       一个备份被创建为“b2ae161e.qua”(隔离区)
[注意]       文件已删除!
--> Îá°®¹ÒQQ22.exe
   [检测]       是 TR/Black.Gen2 特洛伊木马
--> tools\plugins\QQlogin.dll
   [检测]       是 TR/Offend.5101221 特洛伊木马
--> Usp10.dll
   [检测]       是 TR/Hijacker.Gen 特洛伊木马

显示全部楼层 · 发表于 2012-5-10 19:53:14

病毒扫描 G Data 互联网安全套装 2012
版本 22.3.0.0 (2011-11-1)
病毒库日期 2012-5-10
开始时间： 2012-5-10 19:52:23
引擎：引擎A (AVA 22.4915), 引擎B (AVL 22.900)
启发式：开启
文件：开启
系统区域：开启
扫描Rootkits：关闭

扫描系统区域
扫描以下目录和文件：
D:\zxj\Downloads\吾爱挂QQ1.22.zip

扫描完成于： 2012-5-10 19:52:24
1个文件已扫描
1个受感染文件已发现
0个可疑文件已发现

+压缩文件: 吾爱挂QQ1.22.zip
路径：: D:\zxj\Downloads
状态：: 病毒，文件被删除
病毒：: Backdoor.Generic.488676, Trojan.Generic.5101221, Trojan.Generic.5377959 (引擎A)

显示全部楼层 · 发表于 2012-5-10 20:01:42

大蜘蛛： Trojan.MulDrop1.58931

显示全部楼层 · 发表于 2012-5-10 20:24:20

ad-aware除了msg.wav 其余dll exe全部报毒隔离 Trojan.Win32.Generic!BT

显示全部楼层 · 发表于 2012-5-10 21:57:48

AVG全殺啦

显示全部楼层 · 发表于 2012-5-10 21:58:47

大蜘蛛：

显示全部楼层 · 发表于 2012-5-11 12:35:24

完整路径: f:\样本\吾爱挂qq1.22.zip
威胁: 压缩的威胁
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-5-11 ( 12:34:51 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
usp10.dll
[包含在] f:\样本\吾爱挂qq1.22.zip
已删除
skinh_el.dll
[包含在] f:\样本\吾爱挂qq1.22.zip
已删除
吾爱挂qq22.exe
[包含在] f:\样本\吾爱挂qq1.22.zip
已删除
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-5-11 18:03:53

ESET killed.

C:\Users\TOSHIBA\Desktop\吾爱挂QQ1.22.zip > RAR > ______QQ22.exe - Win32/Packed.VMProtect.AAD 特洛伊木马的变种

[可疑文件] 挂QQ的

本帖子中包含更多资源