QQ盗号程序样本

显示全部楼层 · 发表于 2014-5-25 11:23:50

本帖最后由 fzshot 于 2014-5-26 18:27 编辑

过大蜘蛛，已上报，[drweb.com #4743650]

Threat: Trojan.PWS.Qqpass.10862

显示全部楼层 · 发表于 2014-5-25 11:36:04

折腾哥发表于 2014-5-25 09:46
卡巴斯基MIS[:348:

Bonjour,

New malicious software was found in the attached file.
####.exe_ - Trojan-PSW.Win32.QQPass.ccaq
Its detection will be included in the next update.

Meilleures salutations, NewVirus

显示全部楼层 · 发表于 2014-5-25 11:43:17

to bd

显示全部楼层 · 发表于 2014-5-25 12:31:46

费尔

显示全部楼层 · 发表于 2014-5-25 12:34:27

QQ粘虫微点MISS 上报

显示全部楼层 · 发表于 2014-5-25 13:39:53

avast
Win32:Evo-gen [Susp]

显示全部楼层 · 发表于 2014-5-25 16:41:05

本帖最后由 b573684723 于 2014-5-25 16:42 编辑

ESS MISS

双击后也MISS且打开不了ESS界面

显示全部楼层 · 发表于 2014-5-25 17:33:45

过火绒~~~~

显示全部楼层 · 发表于 2014-5-25 17:53:32

2014-5-25 17:52:57 c:\windows\explorer.exe 创建新进程 c:\documents and settings\administrator\桌面\急需订单.exe 允许 [应用程序]c:\windows\explorer.exe 命令行: "C:\Documents and Settings\Administrator\桌面\急需订单.exe"
2014-5-25 17:52:57 c:\documents and settings\administrator\桌面\急需订单.exe 读文件 E:\QvodPlayer\QvodWebBase\1.0.0.47\QvodWebBase.dll 阻止 [文件组]隐藏磁盘 -> [文件]e:\*
2014-5-25 17:52:57 c:\documents and settings\administrator\桌面\急需订单.exe 向其他进程发送消息 c:\windows\system32\csrss.exe 阻止 [应用程序]* 消息: 0x8002

显示全部楼层 · 发表于 2014-5-25 18:11:49

猎豹拦截删除

[病毒样本] QQ盗号程序样本

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块