QQ病毒太烦了

moonsilver

http://www.ongyub.net.cn/1110.rar

……

http://www.ongyub.net.cn/1119.rar



[ 本帖最后由 moonsilver 于 2007-10-7 11:34 编辑 ]

The EQs

为什么有那么多人都认为是QQ尾巴？？？？

sweeb

都是一个东西？？？

luckyjoy

这几个好像是同一个木马，挂马的也太浪费空间了吧

jimmyleo

朋友很少中 尾巴了
否则么还好玩玩那

moonsilver

看了好几个人，不像是自己发的吧

创建C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN74.JMP

创建C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\WINSYS84.SYS

设置WINSYS84.SYS挂钩

加载C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN74.JMP

加载C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\WINSYS84.SYS

a256886572008

微点卫士

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\我的照片.EXE
由
E:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) E:\AUTORUN.EXE
2) E:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
E:\AUTORUN.EXE
是否删除木马程序及其衍生物?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\我的照片.EXE
由
E:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) E:\AUTORUN.EXE
2) E:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
E:\AUTORUN.EXE
是否删除木马程序及其衍生物?

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\我的照片.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\我的照片.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

，嘎嘎

电影结束了

对象: 1119.rar
        路径: C:\Documents and Settings\wangcheng\桌面
        Status: 已发现病毒
        病毒: Generic.PWStealer.12764CA9 (BD 引擎)
ＢＤ为什么报这个．．．．
启发？？！！

king6808

已删除：木马程序 Trojan-PSW.Win32.QQGame.ai        文件: F:\10.7\1110.rar/我的照片.Exe//UPX
已删除：木马程序 Trojan-PSW.Win32.QQGame.ai        文件: F:\10.7\1111.rar/我的照片.Exe//UPX
已删除：木马程序 Trojan-PSW.Win32.QQGame.ai        文件: F:\10.7\1112.rar/我的照片.Exe//UPX
已删除：木马程序 Trojan-PSW.Win32.QQGame.ai        文件: F:\10.7\1113.rar/我的照片.Exe//UPX
已删除：木马程序 Trojan-PSW.Win32.QQGame.ai        文件: F:\10.7\1114.rar/我的照片.Exe//UPX
已删除：木马程序 Trojan-PSW.Win32.QQGame.ai        文件: F:\10.7\1115.rar/我的照片.Exe//UPX
已删除：木马程序 Trojan-PSW.Win32.QQGame.ai        文件: F:\10.7\1116.rar/我的照片.Exe//UPX
已删除：木马程序 Trojan-PSW.Win32.QQGame.ai        文件: F:\10.7\1117.rar/我的照片.Exe//UPX
已删除：木马程序 Trojan-PSW.Win32.QQGame.ai        文件: F:\10.7\1118.rar/我的照片.Exe//UPX
已删除：木马程序 Trojan-PSW.Win32.QQGame.ai        文件: F:\10.7\1119.rar/我的照片.Exe//UPX