QQ被avast报毒

显示全部楼层 · 发表于 2012-8-24 23:21:50

如下图所示：

object: D:\Program\Installed\QQ\Bin\TXPLATFORM.EXE
infection: Win32:Malware-gen
process: C:\Windows\System32\svchost

我的系统是win7 64位，没用QQ外{过}{滤}挂软件，报毒是前几天的事，就报过这一次，怎么回事？

显示全部楼层 · 发表于 2012-8-24 23:52:20

以前就说很多软件报企鹅，各种端口的不安全行为，各种扫描 …
如果你用的是官网原版QQ，又能确定系统是干净的，那就应该是误报，手动排除一下…

显示全部楼层 · 发表于 2012-8-25 00:34:50

你这个进程是腾讯的一个用于阻止同一个QQ号在同一台电脑上登陆2次和支持外部添加功能（如添加到用户自定义面板），但也有对于TXPlatform.exe的病毒
　　由于QQ有TXPlatform.exe进程，黑客就利用这样方法来伪装，制作出盗号病毒。
　　------------------概括信息-------------------
　　病毒名：Worm.Agent.jg
　　病毒名称(中文):冒牌QQ盗号器
　　病毒别名:威胁级别:★☆☆☆☆
　　病毒类型:偷密码的
　　木马病毒长度:140372
　　影响系统:Win9xWinMeWinNTWin2000WinXPWin2003
　　病毒行为:这是一个盗号木马程序。它能伪装成QQ即时聊天工具的相关文件，伺机盗窃QQ号，部分变种还具有远程后门的功能...
　　病毒进程：
　　internat.exe.exe.exeQQ.sysTXPlatform.exe
TXPlatform.exe病毒的分辨
正常的文件是在qq目录下的 Bin文件夹中，如果你在其他路径下面看到该文件，那就可能是病毒了。然后看该文件的属性中的数字签名是否有效，如果数字签名无效或者不存在数字签名，那就是被病毒感染了，或者是被病毒木马覆盖了。
　　最好的办法就是拿杀毒软件的木马查杀，帮你自动分辨是不是病毒，如果是未知txplatform文件会上报给云安全中心自动分析，一会就自动弹出结果告诉你，是不是病毒文件

显示全部楼层 · 发表于 2012-8-25 00:58:07

QQ本來動作就不正常, 被報病毒算正常

显示全部楼层 · 发表于 2012-8-25 01:03:13

企鹅是这样的习惯就好

显示全部楼层 · 发表于 2012-8-25 07:20:11

由于各种小动作，这是必然的，如果是官网QQ则可以排除

显示全部楼层 · 发表于 2012-8-25 07:24:39

QQExternal.exe TXPlatform.exe TXPFProxy.dll bin文件夹下的这三个是可以删除掉的，QQ开启速度等各方面都好很多，网上多有帖子我也亲自试验过了，现在用的就是删除这三个文件的正式版QQ。没有一点问题！
至于QQ私底下的动作或许有不合规则的吧，但是你这个报毒文件可以删除的，还有报毒的文件名字是不是文件的大小写不一样，确定是原版？还是各种优化简版？我也用的小A不过过早的删除了那个文件没给他报毒的机会，没遇到你这样的问题！

显示全部楼层 · 发表于 2012-8-25 08:32:17

基本确定是误报，我的小A还误报过飞信呢没事儿，要是不放心或是看着烦，安装HIPS管控

显示全部楼层 · 发表于 2012-9-9 09:31:19

QQ被报毒的可能性很大

显示全部楼层 · 发表于 2012-9-29 14:09:59

我的也报qq 手动排除了 qq本来就不规矩

[求助] QQ被avast报毒

本帖子中包含更多资源