Q群共享中抓的..

woai_jolin

hkt988

扫描报告
2008年1月5日 23:38:12 - 23:38:23
计算机名称: *HGX*
扫描类型: 扫描指定目标
目标: D:\下载文件夹\桌面.rar


--------------------------------------------------------------------------------

结果: 发现1个恶意软件
Trojan-PSW.Win32.QQPass.aqt (病毒)
D:\下载文件夹\桌面.rar\QQ08.exe




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 2
未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
病毒定义版本:
病毒: 2008-01-05_02
间谍软件: 2008-01-05_02
扫描引擎:
F-Secure AVP: 7.00.171, 2008-01-05
F-Secure Libra: 2.04.01, 2008-01-04
F-Secure Orion: 1.02.37, 2008-01-05
F-Secure Draco: 1.00.35, 2007-11-28
扫描选项:
扫描指定类型的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ SWF ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描压缩包内部
操作:
病毒: 删除受感染文件
间谍软件: 隔离和删除

--------------------------------------------------------------------------------

版权 © 1998-2007 产品支持 | 发送病毒样本到 F-Secure
对于 F-Secure 网页上所链接的由第三方创建和发布的材料， F-Secure 不承担任何责任。 除非已通过电子邮件或 F-Secure CGI 电子邮件向任一台服务器提交材料以清楚说明情况， 您同意 通过 F-Secure 网页或硬拷贝发布已有的材料。 单击带下划线的链接，可访问 F-Secure 公共网站。此时， 系统会在专用访问统计信息中用域名记录您的访问。 此信息不会提供给任何第三方。 您同意不针对所提交的材料向我们提出诉讼。 除非您已明确说明，否则应提交材料以保证 F-Secure 针对可能在 F-Secure 产品/出版物中采用的概念， 不承担任何责任。

zwl2828

原帖由 woai_jolin 于 2008-1-6 01:18 发表

woai_jolin 开始用OneCare了？

水晶

很强悍

a256886572008

2008-01-06 08:04:34    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\Explorer.EXE
檔案路徑:D:\QQ.exe
觸發規則:所有程序規則->系統程式_黑名單->?:\*


2008-01-06 08:04:38    建立檔案      操作:允許
程序路徑:D:\QQ.exe
檔案路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\atmQQ2.dll
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.dll


2008-01-06 08:04:41    安裝整體掛鉤      操作:封鎖
程序路徑:D:\QQ.exe
檔案路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\atmQQ2.dll
觸發規則:所有程序規則->*

绅博周幸

扫描报告
2008年1月5日 16:13:07 - 16:13:11
计算机名称: XING-PC
扫描类型: 扫描指定目标
目标: C:\Users\Xing\Desktop\Downloads\QQ08.exe


--------------------------------------------------------------------------------

结果: 发现1个恶意软件
Trojan-PSW.Win32.QQPass.aqt (病毒)
C:\Users\Xing\Desktop\Downloads\QQ08.exe 操作: 删除




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 1
未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 1
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
病毒定义版本:
病毒: 2008-01-05_02
间谍软件: 2008-01-05_02
扫描引擎:
F-Secure AVP: 7.00.171, 2008-01-05
F-Secure Libra: 2.04.01, 2008-01-04
F-Secure Orion: 1.02.37, 2008-01-05
F-Secure Draco: 1.00.35, 2007-11-28
扫描选项:
扫描指定类型的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ SWF ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描压缩包内部
操作:
病毒: 删除受感染文件
间谍软件: 扫描后询问

--------------------------------------------------------------------------------

版权 © 1998-2007 产品支持 | 发送病毒样本到 F-Secure
对于 F-Secure 网页上所链接的由第三方创建和发布的材料， F-Secure 不承担任何责任。 除非已通过电子邮件或 F-Secure CGI 电子邮件向任一台服务器提交材料以清楚说明情况， 您同意 通过 F-Secure 网页或硬拷贝发布已有的材料。 单击带下划线的链接，可访问 F-Secure 公共网站。此时， 系统会在专用访问统计信息中用域名记录您的访问。 此信息不会提供给任何第三方。 您同意不针对所提交的材料向我们提出诉讼。 除非您已明确说明，否则应提交材料以保证 F-Secure 针对可能在 F-Secure 产品/出版物中采用的概念， 不承担任何责任。

moonsilver

rs发现1个

28654621

r>>QQ08.exe        TrojanPSW.QQPass.zaw.acwr        木马        还未处理

lbhllp

微点发现未知间谍软件

lbhllp

NOD32  080104 病毒库可杀