汇款明细.tbz

230f4

尘梦幽然 发表于 2015-6-17 23:27
赛门铁克回复结果，和红伞、BD一样。

Jerry Chen,

没用QQ的分析师怎么会认为这些不安全╭(°A°`)╮

尘梦幽然

菜鸟一个0 发表于 2015-6-12 22:45
双击！出现个新的假QQ窗口，关也关不掉！

你的系统是64位还是32位？QQ什么版本

尘梦幽然

230f4 发表于 2015-6-17 23:33
没用QQ的分析师怎么会认为这些不安全╭(°A°`)╮

这个不能这么说，负责任的反病毒工程师可以反汇编来了解程序的行为，至于为什么三个厂商同时认定这个文件clean，我只能说我和赛门铁克确认一下。

EnZhSTReLniKoVa

尘梦幽然 发表于 2015-6-17 23:27
赛门铁克回复结果，和红伞、BD一样。

Jerry Chen,

到现在为止 国外也就这几家在杀

pal家族

尘梦幽然 发表于 2015-6-17 23:27
赛门铁克回复结果，和红伞、BD一样。

Jerry Chen,

TO KL lab（实机测试，win764）

EnZhSTReLniKoVa

pal家族 发表于 2015-6-18 09:04
TO KL lab（实机测试，win764）

WIN8.1 64位系统上  账号不显示

pal家族

君陌潇 发表于 2015-6-18 09:24
WIN8.1 64位系统上  账号不显示

没有权限读qq的信息 qq进程或他的文件

pal家族

新的病毒文件已经被检测，稍后请将数据库更新到最新后试一下
汇款明细.exe - Trojan-PSW.Win32.QQPass.cqvt

感谢您对卡巴斯基的信任与支持！
我们诚恳地希望您来电或来信寻求关于产品的技术支持服务，如果您有关于卡巴斯基公司的合理化建议也希望您与我们联系。

pal家族

君陌潇 发表于 2015-6-18 09:24
WIN8.1 64位系统上  账号不显示

如果你是实机双击的话，可能需要手动删除几个文件
[mw_shl_code=css,true]18.06.2015 16.51.05;回滚恶意程序的操作时注册表键值被恢复;HKEY_USERS\s-1-5-21-4290729486-2054672746-189923799-1000\software\microsoft\windows\currentversion\internet settings\proxyoverride;HKEY_USERS\s-1-5-21-4290729486-2054672746-189923799-1000\software\microsoft\windows\currentversion\internet settings\proxyoverride;文档;D:\360极速浏览器下载\汇款明细\汇款明细.exe;06/18/2015 16:51:05
18.06.2015 16.51.05;恶意程序的操作已回滚;UDS:DangerousObject.Multi.Generic;文档;D:\360极速浏览器下载\汇款明细\汇款明细.exe;06/18/2015 16:51:05
18.06.2015 16.51.05;回滚恶意程序的操作时注册表键值被恢复;HKEY_USERS\s-1-5-21-4290729486-2054672746-189923799-1000\software\microsoft\windows\currentversion\internet settings\autoconfigurl;HKEY_USERS\s-1-5-21-4290729486-2054672746-189923799-1000\software\microsoft\windows\currentversion\internet settings\autoconfigurl;文档;D:\360极速浏览器下载\汇款明细\汇款明细.exe;06/18/2015 16:51:05
18.06.2015 16.51.05;回滚恶意程序的操作时注册表键值被恢复;HKEY_USERS\s-1-5-21-4290729486-2054672746-189923799-1000\software\microsoft\windows\currentversion\internet settings\connections\savedlegacysettings;HKEY_USERS\s-1-5-21-4290729486-2054672746-189923799-1000\software\microsoft\windows\currentversion\internet settings\connections\savedlegacysettings;文档;D:\360极速浏览器下载\汇款明细\汇款明细.exe;06/18/2015 16:51:05
18.06.2015 16.51.05;回滚恶意程序的操作时文件被删除;c:\dos;c:\dos;文档;D:\360极速浏览器下载\汇款明细\汇款明细.exe;06/18/2015 16:51:05
18.06.2015 16.51.05;回滚恶意程序的操作时文件被删除;c:\users\小之之\appdata\local\temp\e_n30005\eapi.fne;c:\users\小之之\appdata\local\temp\e_n30005\eapi.fne;文档;D:\360极速浏览器下载\汇款明细\汇款明细.exe;06/18/2015 16:51:05
18.06.2015 16.51.05;回滚恶意程序的操作时文件被删除;c:\users\小之之\appdata\local\temp\e_n30005\iext.fnr;c:\users\小之之\appdata\local\temp\e_n30005\iext.fnr;文档;D:\360极速浏览器下载\汇款明细\汇款明细.exe;06/18/2015 16:51:05
18.06.2015 16.51.05;回滚恶意程序的操作时文件被删除;c:\users\小之之\appdata\local\temp\e_n30005\iext2.fne;c:\users\小之之\appdata\local\temp\e_n30005\iext2.fne;文档;D:\360极速浏览器下载\汇款明细\汇款明细.exe;06/18/2015 16:51:05
18.06.2015 16.51.05;回滚恶意程序的操作时文件被删除;c:\users\小之之\appdata\local\temp\e_n30005\internet.fne;c:\users\小之之\appdata\local\temp\e_n30005\internet.fne;文档;D:\360极速浏览器下载\汇款明细\汇款明细.exe;06/18/2015 16:51:05
18.06.2015 16.51.05;回滚恶意程序的操作时文件被删除;c:\users\小之之\appdata\local\temp\e_n30005\krnln.fnr;c:\users\小之之\appdata\local\temp\e_n30005\krnln.fnr;文档;D:\360极速浏览器下载\汇款明细\汇款明细.exe;06/18/2015 16:51:05
18.06.2015 16.51.05;回滚恶意程序的操作时文件被删除;c:\users\小之之\appdata\local\temp\e_n30005\spec.fne;c:\users\小之之\appdata\local\temp\e_n30005\spec.fne;文档;D:\360极速浏览器下载\汇款明细\汇款明细.exe;06/18/2015 16:51:05
18.06.2015 16.51.05;回滚恶意程序的操作时注册表键值被恢复;HKEY_USERS\s-1-5-21-4290729486-2054672746-189923799-1000\software\microsoft\windows\currentversion\internet settings\proxyenable;HKEY_USERS\s-1-5-21-4290729486-2054672746-189923799-1000\software\microsoft\windows\currentversion\internet settings\proxyenable;文档;D:\360极速浏览器下载\汇款明细\汇款明细.exe;06/18/2015 16:51:05
18.06.2015 16.51.05;回滚恶意程序的操作时注册表键值被恢复;HKEY_USERS\s-1-5-21-4290729486-2054672746-189923799-1000\software\microsoft\windows\currentversion\internet settings\proxyserver;HKEY_USERS\s-1-5-21-4290729486-2054672746-189923799-1000\software\microsoft\windows\currentversion\internet settings\proxyserver;文档;D:\360极速浏览器下载\汇款明细\汇款明细.exe;06/18/2015 16:51:05
[/mw_shl_code]

heishen2010

君陌潇 发表于 2015-6-18 08:04
到现在为止 国外也就这几家在杀

你這個網站不准！病毒數據庫好久沒更新了吧！www.virustotal.com網站五款報毒，幾天前就是五個了，現在卡巴已入庫，本地可查殺