中了一个很ＮＢ的毒，帮忙分析下

显示全部楼层 · 发表于 2007-10-4 10:47:34

用哪个工具，卡巴都疯狂惨叫
唉
检测到：木马程序 Trojan-PSW.Win32.QQGame.ai URL: http://www.ahwlqa.com/jc.rar//教程.Exe//UPX

这种病毒~好像和QQ游戏有关？

显示全部楼层 · 发表于 2007-10-4 10:49:25

[ Changes to filesystem ] * Deletes file E:\AutoRun.exe.
* Deletes file C:\Program Files\Internet Explorer\PLUGINS\SysWin74.Jmp.
* Creates file C:\Program Files\Internet Explorer\PLUGINS\SysWin74.Jmp.
* Deletes file C:\Program Files\Internet Explorer\PLUGINS\WinSys84.Sys.
* Creates file C:\Program Files\Internet Explorer\PLUGINS\WinSys84.Sys. 跟QQ没有一点关系

显示全部楼层 · 发表于 2007-10-4 10:49:54

Autorun

显示全部楼层 · 发表于 2007-10-4 10:51:36

--> ½Ì³Ì.Exe
[DETECTION] Is the Trojan horse TR/PSW.QQGame.AI.1

显示全部楼层 · 发表于 2007-10-4 10:57:52

原帖由 woai_jolin 于 2007-10-4 10:49 发表
[ Changes to filesystem ] * Deletes file E:\AutoRun.exe.
* Deletes file C:\Program Files\Internet Explorer\PLUGINS\SysWin74.Jmp.
* Creates file C:\Program Files\Internet Explorer\PLUGINS\SysWin74. ...

以前有类似的毒 .*.JMP貌似会挂全局钩子.

显示全部楼层 · 发表于 2007-10-4 11:03:25

确实 ..不过不是*.jmp,是*.sys.

显示全部楼层 · 发表于 2007-10-4 11:05:26

改一下你的签名吧
不想装av了,FF裸奔+影子+EQ真的很爽..

显示全部楼层 · 发表于 2007-10-4 11:11:35

原帖由 EQ2 于 2007-10-4 11:05 发表
改一下你的签名吧
不想装av了,FF裸奔+影子+EQ真的很爽..

EQ平常是压箱底的. 我扔SVS里去了.

[ 本帖最后由 hj5abc 于 2007-10-4 11:12 编辑 ]

显示全部楼层 · 发表于 2007-10-4 12:18:05

好奇害死猫~~

显示全部楼层 · 发表于 2007-10-4 12:26:24

- -下载下来就被砍掉........说明楼主该换杀软了- -.............难道免费的红伞还不如瑞星@@??

中了一个很ＮＢ的毒，帮忙分析下

本帖子中包含更多资源

回复 26楼 hj5abc 的帖子

浏览过的版块