刚用迅雷5下载N卡驱动就弹出这个病毒

显示全部楼层 · 发表于 2007-11-8 06:08:34

ht

tp://ho.884579.cn/hang.htm如果我没有提供网站还是继续被挂马，这种劫持用迅雷5下载过程自动弹出网站，会让大多用户中招阿！

[ 本帖最后由小飞侠.net 于 2007-11-8 06:26 编辑 ]

显示全部楼层 · 发表于 2007-11-8 07:30:53

Begin scan in 'C:\Documents and Settings\Administrator\桌面\612.rar'
C:\Documents and Settings\Administrator\桌面\612.rar
  [0] Archive type: RAR
  --> 612\tests[1].exe
   [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-11-8 08:56:28

用标准的IE进去看了下

[ 本帖最后由曲中求于 2007-11-8 08:59 编辑 ]

显示全部楼层 · 发表于 2007-11-8 09:03:33

Malware: Generic.PWStealer.D1F53297
C:\Documents and Settings\028222\桌面\612.rar=>612\tests[1].exe

显示全部楼层 · 发表于 2007-11-8 09:08:09

detected: Trojan program Trojan-PSW.Win32.QQPass.akk URL: http://bbs.kafan.cn/attachment.php?aid=150433//612/tests[1].exe//UPX

显示全部楼层 · 发表于 2007-11-8 10:00:58

微点砍掉

显示全部楼层 · 发表于 2007-11-8 10:06:37

显示全部楼层 · 发表于 2007-11-8 12:05:58

这难道说是传说的隐身僵尸木马？不知360所谓专杀管用不

显示全部楼层 · 发表于 2007-11-8 12:08:56

KIS7
已删除：木马程序 Trojan-PSW.Win32.QQPass.akk 文件: D:\Downloads\612.rar/612\tests[1].exe//UPX

显示全部楼层 · 发表于 2007-11-8 13:08:47

又是木马！

[已鉴定] 刚用迅雷5下载N卡驱动就弹出这个病毒