盗Q钓鱼软件[DDC487]

显示全部楼层 · 发表于 2007-10-5 18:19:42

挂起QQ
然后让你输入密码

显示全部楼层 · 发表于 2007-10-5 18:19:57

C:\ABC\黄山QQ宠物免费刷v0\黄山QQ宠物免费刷.exe - 特征码 'Trojan-Spy.Win32.Banker.cfo' 被发现

显示全部楼层 · 发表于 2007-10-5 18:25:30

nod32 miss

显示全部楼层 · 发表于 2007-10-5 18:28:11

fs pass

显示全部楼层 · 发表于 2007-10-5 18:28:27

fs 运行后 hips拦截

显示全部楼层 · 发表于 2007-10-5 18:34:31

界面如果做的和QQ一样应该会有人上当

显示全部楼层 · 发表于 2007-10-5 18:41:55

MicroVita AntiSpyware
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\黄山QQ宠物免费刷\黄山QQ宠物免费刷.exe]
                  …………发现Spy！报告:[1]
文件信息:  大小:249344  MD5:ddc4873dc997a73f9cc996942d649cbc

文件数:1 病毒数:1  比重:1
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

显示全部楼层 · 发表于 2007-10-5 18:59:31

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 306
Paranoia Database - 6842
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\l.exe

C:\Documents and Settings\uhthn\Desktop\黄山QQ宠物免费刷.exe - Suspected MalwareDetector:Win32.Generic.PSW.16

1 Files scanned
0 Infected files found
1 Suspected files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-10-5 19:21:41

RX挂起。

显示全部楼层 · 发表于 2007-10-5 19:32:08

太大了，不下。应该逃不过微点。

[病毒样本] 盗Q钓鱼软件[DDC487]

本帖子中包含更多资源