有蠕虫的qq2000安装包

lanvin

文件名称:       qq2000.rar
文件大小:       1.43MB
文件类型:       WinRAR 压缩文件
位置:           D:\DOWNLOAD\
URL:            http://im.qqhou.com/upsoft/qq2000.rar
引用页:         
任务创建时间:   2007-10-20 18:05:05
任务完成时间:   2007-10-20 18:05:35
下载用时:       00:00:28
平均速度:       52.18KB/s
注释:

FBAV

MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\qq2000\QQ2000\OICQHook.dll]
                    …………发现Spy！报告:[8] HOOK者
文件信息:  大小:49152  MD5:7132027b00c8325bad7d8f78e62cb2f2


文件数:483   病毒数:5  比重:0.01035196687371
OK  扫描完毕！
  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

[ 本帖最后由 FBAV 于 2007-10-20 18:26 编辑 ]

promised

C:\ABC\qq2000.rar:\QQ2000\QQ2000b.exe - 特征码 'Win32.Worm.Zwqq.A' 被发现

Nerazzurri

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Deepin\桌面\qq2000.rar'
C:\Documents and Settings\Deepin\桌面\qq2000.rar
  [0] Archive type: RAR
  --> QQ2000\QQ2000b.exe
      [DETECTION] Contains detection pattern of the worm WORM/Loof.1
      [INFO]      The file was deleted!

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\qq2000.rar'
C:\Documents and Settings\Administrator\桌面\qq2000.rar
  [0] Archive type: RAR
  --> QQ2000\QQ2000b.exe
      [DETECTION] Contains detection pattern of the worm WORM/Loof.1
      [WARNING]   The file was ignored!

The EQs

删除文件：C:\WINDOWS\Temp
就看到这个行为。。。。

kk12

费尔，KV2008 pass

dolphin

RS08  pass..

bingzining

红伞C：
Starting the file scan:

Begin scan in 'D:\刷风\qq2000.rar'
D:\刷风\qq2000.rar
  [0] Archive type: RAR
  --> QQ2000\QQ2000b.exe
      [DETECTION] Contains detection pattern of the worm WORM/Loof.1
      [INFO]      The file was deleted!

BING126

卡巴挂了！