刷QQ业务国庆专版[301D7E]

显示全部楼层 · 发表于 2007-10-5 18:58:43

Scanning Log
Version of virus signature database: 2573 (20071005)
Date: 5.10.2007 Time: 18:58:52
Scanned disks, folders and files: G:\V\刷QQ业务国庆专版.rar
G:\V\刷QQ业务国庆专版.rar » RAR » 刷QQ业务国庆专版.exe - probably a variant of Win32/Delf.NDF worm
Number of scanned objects: 2
Number of threats found: 1
Time of completion: 18:58:52 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-10-5 21:16:45

已删除：病毒 Virus.Win32.AutoRun.mv 文件　: G:\10.5\刷QQ业务国庆专版.rar/刷QQ业务国庆专版.exe//NSPack

显示全部楼层 · 发表于 2007-10-5 21:38:43

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\刷QQ业务国庆专版.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\SYSTEM\JXSKFQA.EXE
2) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\ALMDLQK.EXE
3) C:\PROGRAM FILES\MEEX.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-10-6 11:45:40

探测到: 风险软件 Invader 正在运行的进程: G:\V\rinter_.exe
探测到: 风险软件 Worm.P2P.generic 正在运行的进程: C:\Program Files\Common Files\System\jxskfqa.exe
探测到: 风险软件 Trojan.generic 正在运行的进程: G:\V\刷QQ业务国庆专版.exe

显示全部楼层 · 发表于 2007-10-6 11:53:53

virus buster不开启发检测率低的惊人PS:偶想试试这个能不能用

显示全部楼层 · 发表于 2007-10-6 12:49:15

detected: virus Virus.Win32.AutoRun.mv URL: http://bbs.kafan.cn/attachment.php?aid=135761//Ë¢QQÒµÎñ¹úÇì×¨°æ.exe//NSPack

显示全部楼层 · 发表于 2007-10-6 13:50:01

呵呵，仔细看了看原来是病毒

显示全部楼层 · 发表于 2007-10-6 20:54:45

这种东西一看就是病毒啊!

我有个群里, 有个SB,就发的这个东西!

[病毒样本] 刷QQ业务国庆专版[301D7E]

本帖子中包含更多资源

楼主也不写清楚了，我差一点当做是小软件了呢