覆盖可执行文件、新形式的随机文件名还有刷流量的东西

显示全部楼层 · 发表于 2007-11-30 19:03:06

C:\ABC\QQ.rar
C:\ABC\QQ.rar\QQ.exe
>>> File "C:\ABC\QQ.rar\QQ.exe" has been identified as suspicious 'Sus/Malware-A'.

显示全部楼层 · 发表于 2007-11-30 19:20:46

DRWEB 4.44 Miss

显示全部楼层 · 发表于 2007-11-30 19:59:41

已检测到: 木马程序 Trojan-Clicker.Win32.Agent.ob URL: http://bbs.kafan.cn/attachment.php?aid=161079//QQ.exe
KAV7.0

显示全部楼层 · 发表于 2007-11-30 20:00:40

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.Agent.zdw

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.20.41

显示全部楼层 · 发表于 2007-11-30 20:34:07

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\QQ.EXE
病毒程序生成以下文件:
1) C:\OPDSPLAY.DLL
2) C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORER.EXE
3) C:\PROGRAM FILES\WINDOWS MEDIA PLAYER\SVOHCST.EXE
是否删除病毒程序及其衍生物?

[病毒样本] 覆盖可执行文件、新形式的随机文件名还有刷流量的东西

sophos上个星期的病毒库

2/1