最近横行的QQ尾巴(死了3次机才抓到的)

孤独更可靠

应该是比较新的了,早上抓的



简单说下特征吧:

1\发送QQ尾巴,急速工作室什么的

2\关闭一些杀软进程,用NTSD关闭了...

3\关窗,包括卡吧\瑞星\注册表编辑器等等

4\会连网,检查可用更新

5\检测千千和敖游进程,并挂起,然后狂刷某网页流量

6\绕过一些IE助手的拦截,比较经典,不多说了..

还有其他的小细节,自己体会吧

:)

不顶的话,以后好东西不发了!!

[:27:]

[ 本帖最后由 孤独更可靠 于 2007-10-10 18:05 编辑 ]

Nerazzurri

VirSCAN.org Scanned Report :
Scanned time   : 2007/10/10 18:09:13 (CST)
Scanner results: 56%的杀软(19/34)报告发现病毒
File Name      : QQ尾巴样本.rar
File Size      : 76151 byte
File Type      : RAR archive data, v1d, os
MD5            : 2cec1b3b79f9dc9b0ee646ce7cddc715
SHA1           : 7686a901b7d8653a653e5dc374ab9f6a63c8e3f0
Online report  : http://virscan.org/report.php?id=2cec1b3b79f9dc9b0ee646ce7cddc715

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.123       2007.10.09        2007-10-09  15.33  -
AntiVir        7.6.0.20        7.0.0.70          2007-10-10  3.56   TR/Delphi.Downloader.Gen
Arcavir        1.0.4           200710092050      2007-10-09  1.78   Heur.Win32.I
AVAST          1.0.8           000780-0          2007-10-09  3.08   -
AVG            7.5.49.442      269.14.6/1061     2007-10-10  2.61   -
BitDefender    7.60825.899242  7.15219           2007-10-10  5.67   Generic.Malware.SBE!dldg.6A3E1ED1
CA (VET)       8.4.0.24        31.2.5199         2007-10-10  1.16   -
ClamAV         0.91.2          4521              2007-10-10  0.06   PUA.Packed.UPack-3
Comodo         2.11            2.0.0.309         2007-10-10  1.78   -
Dr.WEB         4.33            2007.10.10        2007-10-10  5.57   MULDROP.Trojan
ewido          4.0.0.2         2007.10.09        2007-10-09  2.46   -
F-PROT         4.4.0.50        20071009          2007-10-09  1.30   Possible W32/Heuristic-162!Eldorado (damaged, not disinfectable)
F-SECURE       5.51.6100       2007.10.10.05     2007-10-10  0.28   -
飞塔           2.81-3.11       8.212             2007-10-09  0.56   Suspicious
ViRobot        20071009        2007.10.09        2007-10-09  0.50   -
IKARUS         T3.1.1.12       2007.10.09.69641  2007-10-09  1.58   Trojan-Spy.Win32.Agent.pn
江民杀毒       10.00.650       2007.10.08        2007-10-08  1.25   -
卡巴斯基       5.5.10          2007.10.10        2007-10-10  0.21   -
金山毒霸       2007.6.20.249   2007.10.10        2007-10-10  4.31   -
迈克菲         5.2.00          5137              2007-10-09  4.38   New Malware.aj
MKS_VIR        2.01            2007.10.06        2007-10-06  1.97   Heur.Win32
NOD32          2.70.10         2582              2007-10-09  0.41   probably a variant of Win32/Genetik trojan
NORMAN         5.91.08         5.90              2007-10-09  2.86   W32/Suspicious_U.gen
熊猫卫士       9.04.03.0001    2007.10.09        2007-10-09  10.15  Suspicious file
趋势           8.500-1001      4.767.00          2007-10-09  2.92   -
Prevx          V2              20071010          2007-10-10  23.17  -
QuickHeal      9.00            2007.08.29        2007-08-29  3.40   Suspicious - DNAScan
瑞星           19.0            19.44.21.00       2007-10-10  6.21   Trojan.Win32.Agent.zlf
SOPHOS         2.49.1          4.21              2007-10-10  3.67   Mal/Behav-052
赛门铁克       1.3.0.24        20071009.017      2007-10-09  1.71   -
nProtect       2007-10-10.01   969443            2007-10-10  15.30  Generic.Malware.SBE!dldg.6A3E1ED1
The Hacker     6.2.8           v00084            2007-10-09  0.92   -
VBA32          3.12.2.4        20071009.0448     2007-10-09  2.74   Backdoor.XiaoBird.6 (paranoid heuristics) (suspicious)
VirusBuster    4.3.19:9        9.108.5/11.0      2007-10-09  1.09   Packed/Upack

绅博周幸

顶上去

killloop

江民2个

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 364
Paranoia Database - 7024
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\1

C:\Documents and Settings\uhthn\Desktop\1\mywebhit.ini - OK
C:\Documents and Settings\uhthn\Desktop\1\mywebhit.ini.tmp - OK
C:\Documents and Settings\uhthn\Desktop\1\wincheck071008.dll - Infected Win32.Virus.autorun.6
C:\Documents and Settings\uhthn\Desktop\1\wincheck071008.exe - Suspected MalwareDetector:Generic.PSW.4
C:\Documents and Settings\uhthn\Desktop\1\down.exe - Suspected MalwareDetector:Generic.PSW.4

5 Files scanned
1 Infected files found
2 Suspected files found
0 Files cured
1 Files deleted

kp2006

kv报两个

http://bbs.kafan.cn/attachment.php?aid=137857->qqβ\wincheck071008.exe trojanspy.agent.bre        2007-10-10 下午 06:38:31已删除        
http://bbs.kafan.cn/attachment.php?aid=137857->qqβ\down.exe           trojanspy.agent.bre        2007-10-10 下午 06:38:34已删除

[ 本帖最后由 kp2006 于 2007-10-10 18:41 编辑 ]

jhtl

顶！！！！！

jhtl

卡巴斯基       5.5.10          2007.10.10        2007-10-10  0.21   -
AVAST          1.0.8           000780-0          2007-10-09  3.08   -

看来avk2007也挂了，还是06好啊。

maicorgj

我用咔吧扫描竟然没发现病毒，太让我伤心了。

wangfeng66

D:\QQ尾巴样本\wincheck071008.exe - infected with BackDoor.Pigeon.origin
D:\QQ尾巴样本\down.exe - infected with BackDoor.Pigeon.origin

Archive contains 2 infected items

DRWEB 4.44