QQ好友发来的一封邮件

显示全部楼层 · 发表于 2013-6-20 16:53:35

本帖最后由希尔27 于 2013-6-20 17:29 编辑

360下载报未知
https://www.virustotal.com/zh-cn ... nalysis/1371718014/
只有eset报了 a variant of Win32/PSW.QQPass.NPU
火眼分析疑似QQ盗号木马
http://fireeye.ijinshan.com/anal ... e2edde37&type=1
凭直觉是病毒

显示全部楼层 · 发表于 2013-6-20 16:56:29

显示全部楼层 · 发表于 2013-6-20 17:06:23

金山卫士

显示全部楼层 · 发表于 2013-6-20 17:09:43

本帖最后由流星街于 2013-6-20 17:10 编辑

看到这类的文件几乎都可以肯定是病毒了...

火眼行为分析kiil
[云启发病毒] Win32.Heur.KVMF49.hy
描述：这是一个木马病毒，该病毒感染电脑后常悄悄在后台运行，可能导致系统出现帐号丢失、隐私被盗、乱弹广告等各种异常。
文件位置：C:\Users\Ray\Downloads\2013专业课资料.exe
文件大小：24.00KB(24577字节)
文件MD5：901d93790191e8b110d7af30acbd5ec4

显示全部楼层 · 发表于 2013-6-20 17:13:58

流星街发表于 2013-6-20 17:09
看到这类的文件几乎都可以肯定是病毒了...

火眼行为分析kiil

你用的是金山毒霸？

显示全部楼层 · 发表于 2013-6-20 17:15:14

360又被过掉

显示全部楼层 · 发表于 2013-6-20 17:15:56

希尔27 发表于 2013-6-20 17:13
你用的是金山毒霸？

嗯，怎么了吗？

显示全部楼层 · 发表于 2013-6-20 17:16:22

火绒双击无反应
弹出QQ重新登陆框

显示全部楼层 · 发表于 2013-6-20 17:16:44

vm001 发表于 2013-6-20 17:15
360又被过掉

360没有云计划主防起不了多大作用

显示全部楼层 · 发表于 2013-6-20 17:17:01

TO AVG

[病毒样本] QQ好友发来的一封邮件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源