一个木马，盗QQ的【50b115】

显示全部楼层 · 发表于 2007-10-29 23:04:51

BD报：BehavesLike:Trojan.ShellHook
卡巴：已检测: 木马程序 Trojan-PSW.Win32.QQPass.agb 文件: J:\样本\0817.exe//NSPack
小红伞：
Begin scan in 'J:\样本\0817.exe'
J:\样本\0817.exe
[DETECTION] Is the Trojan horse TR/PSW.QQpass.ZU
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-10-29 23:07:22

显示全部楼层 · 发表于 2007-10-29 23:21:18

0817.rar - 可能是 Win32/Genetik 木马的一个变种 - -

显示全部楼层 · 发表于 2007-10-29 23:22:56

毒霸,瑞星,AVG,AVAST都报.

显示全部楼层 · 发表于 2007-10-29 23:25:03

原帖由 HC303 于 2007-10-29 23:22 发表
毒霸,瑞星,AVG,AVAST都报.

又见RX……
对于一些常见的毒还算可以，经过免杀的话……哎～

显示全部楼层 · 发表于 2007-10-30 00:22:46

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 730
Paranoia Database - 48287
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\0817.exe

C:\Documents and Settings\Uhthn\Desktop\0817.exe - Suspected MaliciousScope:WIN32.TROJAN-DOWNLOADER.DELF.1

1 Files scanned
0 Infected files found
1 Suspected files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-10-30 09:04:24

扫描进行于：2007-10-30 9:03:57
扫描日志
NOD32版本 2625 (20071030) NT
命令行： C:\Documents and Settings\Administrator\桌面\0817.rar

日期： 30.10.2007 时间：09:03:59
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\0817.rar
C:\Documents and Settings\Administrator\桌面\0817.rar >>RAR >>0817.exe - 可能是 Win32/Genetik 木马的一个变种
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 09:04:00 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-10-30 09:31:25

微点砍掉

显示全部楼层 · 发表于 2007-10-30 10:27:18

deleted: Trojan program Trojan-PSW.Win32.QQPass.agb File: C:\Documents and Settings\Owner\×ÀÃæ\0817.rar/0817.exe//NSPack

显示全部楼层 · 发表于 2007-10-30 19:13:59

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.QQPass.ran

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.16.12

[病毒样本] 一个木马，盗QQ的【50b115】

本帖子中包含更多资源

本帖子中包含更多资源

NOD32

本帖子中包含更多资源