2个 疯狂的加壳

qianwenxiang

AVAST报一个
\downqq[1].exe\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[NakedPacker]\[PECompact] : Win32:QQShou-J [Trj]

貌似跟以前看到的一个加了23层ASPACK的有的一拼..数了下 也是23层壳 吐血ing TEMP下面的 不知道是哪个毒网留下来的东西

残缺的唯美

Result: 2 malware found
Trojan-PSW.Win32.QQShou.dm (virus)
C:\Users\Administrator\Desktop\downqq[1].rar\downqq[2].exe
C:\Users\Administrator\Desktop\downqq[1].rar\downqq[1].exe
fs脱了20秒

scottxzt

C:\Documents and Settings\dell\桌面\downqq[1].rar » RAR » downqq[2].exe - a variant of Win32/PSW.QQShou trojan
C:\Documents and Settings\dell\桌面\downqq[1].rar » RAR » downqq[1].exe - a variant of Win32/PSW.QQShou trojan

aziok

[0] Archive type: RAR
  --> downqq[2].exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> downqq[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [INFO]      The file was deleted!

平淡

wu19934718

ess 也会花了好久。[:26:]
报了两个！

googlehack

VirSCAN.org Scanned Report :
Scanned time   : 2007/11/01 19:16:10 (CST)
Scanner results: 49%的杀软(17/35)报告发现病毒
File Name      : downqq.rar
File Size      : 825813 byte
File Type      : RAR archive data, v1d, os
MD5            : 1972e5ef9e5b9cbf66350f0dc6ea067d
SHA1           : bbcfa971f8c656b4a121aa69a564523fff4d6c48
Online report  : http://virscan.org/report/4b3fde269d62cb396f053a840aa294e5.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.10.31        2007-10-31  2.78   -
安博士V3       2007.11.01.01   2007.11.01        2007-11-01  0.97   -
AntiVir        7.6.0.30        7.0.0.161         2007-11-01  2.00   TR/Crypt.FKM.Gen
Arcavir        1.0.4           200710312037      2007-10-31  1.40   -
AVAST          1.0.8           071031-1          2007-10-31  3.05   -
AVG            7.5.49.442      269.15.14/1100    2007-10-30  1.69   -
BitDefender    7.60825.937190  7.15609           2007-11-01  5.75   DeepScan:Generic.Malware.SFMPPkg.65DA7CF4
CA (VET)       8.4.0.24        31.2.5258         2007-11-01  0.71   -
ClamAV         0.91.2          4656              2007-11-01  0.06   Trojan.Packed-75
Comodo         2.11            2.0.0.331         2007-11-01  0.88   -
Dr.WEB         4.33            2007.11.01        2007-11-01  59.54  -
ewido          4.0.0.2         2007.10.31        2007-10-31  5.85   Trojan.QQShou.dm
F-PROT         4.4.0.50        20071031          2007-10-31  8.09   Possible W32/Heuristic-162!Eldorado (not disinfectable)
F-SECURE       5.51.6100       2007.10.31.08     2007-10-31  9.47   Trojan-PSW.Win32.QQShou.dm [AVP]
飞塔           2.81-3.11       8.306             2007-10-31  0.39   Suspicious
ViRobot        20071031        2007.10.31        2007-10-31  0.37   -
IKARUS         T3.1.1.12       2007.11.01.69748  2007-11-01  1.11   Backdoor.Win32.Rbot.bpb
江民杀毒       10.00.650       2007.10.31        2007-10-31  1.02   -
卡巴斯基       5.5.10          2007.11.01        2007-11-01  7.78   Trojan-PSW.Win32.QQShou.dm
金山毒霸       2007.6.20.249   2007.11.2         2007-11-02  0.79   -
迈克菲         5.2.00          5153              2007-10-31  3.99   -
MKS_VIR        2.01            2007.10.31        2007-10-31  2.96   -
NOD32          2.70.10         2631              2007-11-01  12.69  a variant of Win32/PSW.QQShou trojan
NORMAN         5.91.08         5.90              2007-10-30  4.79   W32/Suspicious_N.gen
熊猫卫士       9.04.03.0001    2007.10.31        2007-10-31  2.73   -
趋势           8.500-1001      4.808.05          2007-11-01  0.10   -
Prevx          V2              20071101          2007-11-01  29.58  -
QuickHeal      9.00            2007.10.31        2007-10-31  2.50   Suspicious - DNAScan
瑞星           19.0            19.47.22.00       2007-10-31  15.53  Trojan.PSW.QQGhost.db
SOPHOS         2.49.1          4.21              2007-11-01  4.96   -
赛门铁克       1.3.0.24        20071031.016      2007-10-31  0.23   Trojan.Packed.16
nProtect       2007-11-01.00   1017278           2007-11-01  14.64  Generic.Malware.SFMPPkg.7D14AAB3
The Hacker     6.2.9           v00110            2007-10-26  0.92   -
VBA32          3.12.2.4        20071031.1752     2007-10-31  1.56   Backdoor.XiaoBird.112 (paranoid heuristics) (suspicious)
VirusBuster    4.3.19:9        9.113.8/11.0      2007-11-01  2.56   Packed/NakedPack

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 786
Paranoia Database - 48413
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\New Folder (2)

C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\downqq[2].exe - OK
C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\downqq[1].exe - OK

2 Files scanned
0 Infected files found
0 Suspected files found
0 Files disinfected
0 Files deleted

gozzy

東方微點：
程序:
F:\TDDOWNLOAD\样本\DOWNQQ[1]\DOWNQQ[1].EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\RAVSETEK.EXE
2) C:\DOCUMENTS AND SETTINGS\KENNY\LOCAL SETTINGS\TEMP\TEMP~3
是否删除木马程序及其衍生物?

soul20010

C:\Documents and Settings\028222\桌面\downqq[1].rar » RAR » downqq[2].exe - a variant of Win32/PSW.QQShou trojan
C:\Documents and Settings\028222\桌面\downqq[1].rar » RAR » downqq[1].exe - a variant of Win32/PSW.QQShou trojan