两个DLL的，一起发上来了【8b60d0】【525b26】

显示全部楼层 · 发表于 2007-10-29 23:23:04

两个DLL的，一起发上来了

显示全部楼层 · 发表于 2007-10-29 23:24:47

Starting the file scan:

Begin scan in 'E:\DLL.rar'
E:\DLL.rar
  [0] Archive type: RAR
  --> iwbkvd.dll
   [DETECTION] Is the Trojan horse TR/PSW.QQpass.UJ
  --> QQGS1.dll
   [DETECTION] Is the Trojan horse TR/PSW.QQpass.ZU
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-29 23:26:07

AVG,AVAST,瑞星,毒霸全杀.

显示全部楼层 · 发表于 2007-10-29 23:26:25

卡巴斯基互联网安全套装 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=146205 is infected with Trojan-PSW.Win32.QQPass.uj virus

卡巴斯基互联网安全套装 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=146205 is infected with Trojan-PSW.Win32.QQPass.zu virus

显示全部楼层 · 发表于 2007-10-29 23:26:46

显示全部楼层 · 发表于 2007-10-29 23:27:14

楼主修的这台机器真是个聚宝盆啊

显示全部楼层 · 发表于 2007-10-29 23:28:45

显示全部楼层 · 发表于 2007-10-29 23:30:46

原帖由 Redevil 于 2007-10-29 23:27 发表
楼主修的这台机器真是个聚宝盆啊

的确如此，还有一个AV终结者，不过没捉到（忘了），被我顺手给Kill了……

显示全部楼层 · 发表于 2007-10-30 00:26:59

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 730
Paranoia Database - 48287
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\DLL

C:\Documents and Settings\Uhthn\Desktop\DLL\iwbkvd.dll - Infected WIN32.TROJAN-PSW.QQPASS.2 - Deleted
C:\Documents and Settings\Uhthn\Desktop\DLL\QQGS1.dll - Infected WIN32.TROJAN-PSW.QQPASS.A - Deleted

2 Files scanned
2 Infected files found
0 Suspected files found
0 Files cured
2 Files deleted

显示全部楼层 · 发表于 2007-10-30 09:00:09

扫描进行于：2007-10-30 8:59:45
扫描日志
NOD32版本 2625 (20071030) NT
命令行： C:\Documents and Settings\Administrator\桌面\DLL.rar

日期： 30.10.2007 时间：08:59:47
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\DLL.rar
C:\Documents and Settings\Administrator\桌面\DLL.rar >>RAR >>iwbkvd.dll - 可能是 Win32/PSW.QQPass.JF 木马的一个变种
已扫描的文件数目：2
已发现的病毒数目：1
完成时间： 08:59:47 总扫描时间：0 秒 (00:00:00)

[病毒样本] 两个DLL的，一起发上来了【8b60d0】【525b26】

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源