又一我的照片

显示全部楼层 · 发表于 2007-9-25 19:48:47

卡巴

已检测到: 病毒 Worm.Win32.QQPass.o URL: http://bbs.kafan.cn/attachment.php?aid=131838//我的照片.Exe//UPX

显示全部楼层 · 发表于 2007-9-26 15:25:16

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 243
Paranoia Database - 5802
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\我的照片.Exe

C:\Documents and Settings\uhthn\Desktop\我的照片.Exe - Infected with SDB:Win32.Trojan-PSW.QQPass.bam - Deleted

1 Files scanned
1 Infected files found
0 Suspicious files found
0 Files cured
1 Files deleted

显示全部楼层 · 发表于 2007-9-26 15:30:53

微点砍掉

显示全部楼层 · 发表于 2007-9-26 15:31:07

关掉红伞监控，来微点的。
程序:
C:\BOOT\我的照片.EXE
由
E:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) E:\AUTORUN.EXE
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.JMP
3) E:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
E:\AUTORUN.EXE

显示全部楼层 · 发表于 2007-9-26 16:29:46

fs也抓到,

显示全部楼层 · 发表于 2007-9-27 13:21:33

KV2008

[病毒样本] 又一我的照片

本帖子中包含更多资源

本帖子中包含更多资源