3b86ba，过NOD32!

显示全部楼层 · 发表于 2007-9-19 11:46:09

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: bbs.kafan.cn/attachment.php?aid=129568
Information: Contains detection pattern of the dropper DR/Delphi.Gen

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 7.01.00.11, AVE 7.6.0.10, VDF 6.39.1.146

显示全部楼层 · 发表于 2007-9-19 11:50:03

显示全部楼层 · 发表于 2007-9-19 11:50:34

detected: Trojan program Trojan-Spy.Win32.QQLogger.b URL: http://bbs.kafan.cn/attachment.php?aid=129568//qq.exe//UPX

显示全部楼层 · 发表于 2007-9-19 11:51:28

NOD32在样本区确实不行

显示全部楼层 · 发表于 2007-9-19 14:29:18

被LS打败了
这个就是你刚才发的样本

3b86baadb6cc7ab527b40d540369b020 3[1].exe
3b86baadb6cc7ab527b40d540369b020 qq.exe

http://bbs.kafan.cn/viewthread.php?tid=132636&extra=page%3D2

拜托，扫的是文件的MD5，不是压缩包的。。。

显示全部楼层 · 发表于 2007-9-19 14:32:52

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 3.7.6
HC0.rlb = 2.8.9
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\qq.rar>>qq.exe 检测到 Trojan.Delf.aax
任务扫描完成。共耗费的时间：0-00-00 00:00:00:0110，共扫描的文件数量：2，共扫描到的威胁数量：1，威胁率：0.5

显示全部楼层 · 发表于 2007-9-19 14:49:26

原帖由 tracydk 于 2007-9-19 11:51 发表
NOD32在样本区确实不行

文件名：qq.rar
MD5值：0a294741d5299a75b39c56fdc67f53a1index.html
当前状态：正在处理(基本确定)
病毒名称：Trojan-Spy.Win32.QQLogger.b

显示全部楼层 · 发表于 2007-9-19 15:08:35

瑞星，微点，费尔全杀

显示全部楼层 · 发表于 2007-9-19 16:34:38

Trojan.PSW.Win32.QQPass.trx

[病毒样本] 3b86ba，过NOD32!

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块