QQPASS

显示全部楼层 · 发表于 2008-2-17 16:11:34

木马(TrojanPSW.QQPass.xy.uuck): C:\Documents and Settings\Administrator\桌面\好玩的.exe

显示全部楼层 · 发表于 2008-2-17 16:12:25

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\好玩的.rar'
C:\Documents and Settings\Administrator\My Documents\
  好玩的.rar
  好玩的.rar:Zone.Identifier
[0] Archive type: RAR
--> ºÃÍæµÄ.exe
      [DETECTION] Is the Trojan horse TR/PSW.QQpass.XY
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-2-17 16:12:32

信息 2008-02-17  16:12:05 您此次查毒共查出1个病毒以及危险代码
信息 2008-02-17  16:12:05 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2008-02-17  16:12:05 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-02-17  16:12:05 C:\Users\挪威的冬天\Desktop\好玩的.rar\好玩的.exe Win32.Troj.AmorBc.c.139373 跳过，未处理

显示全部楼层 · 发表于 2008-2-17 16:16:39

detected: Trojan program Trojan-PSW.Win32.QQPass.xy URL: http://bbs.kafan.cn/attachment.php?aid=202444//ºÃÍæµÄ.exe//NSPack

显示全部楼层 · 发表于 2008-2-17 16:18:16

FS结果: 找到 1 恶意软件
Trojan-PSW.Win32.QQPass.xy (病毒)
D:\Virus\Test\好玩的.exe 操作: 删除

显示全部楼层 · 发表于 2008-2-17 16:22:40

冷枪. Win32:Nilage-AI [Trj]

显示全部楼层 · 发表于 2008-2-17 16:39:19

木马哈，费尔杀了

显示全部楼层 · 发表于 2008-2-17 16:47:28

显示全部楼层 · 发表于 2008-2-17 17:35:00

[Found virus] <W32/Downloader.gen10 (not disinfectable)> F:\virus\好玩的.rar->好玩的.exe->(NSPack)->(PE_Patch)
[Contains infected objects] F:\virus\好玩的.rar
[Quarantined] F:\virus\好玩的.rar->好玩的.exe->(NSPack)->(PE_Patch)

显示全部楼层 · 发表于 2008-2-17 17:47:32

IK 杀

应用程序行为设置系统挂钩 2008/2/17 下午 05:42:20 I:\virus\February\17\好玩的\好玩的.exe D:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll
应用程序行为设置系统挂钩 2008/2/17 下午 05:42:11 I:\virus\February\17\好玩的\好玩的.exe D:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll
应用程序行为设置系统挂钩 2008/2/17 下午 05:42:09 D:\WINDOWS\explorer.exe D:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll
应用程序行为设置系统挂钩 2008/2/17 下午 05:42:05 I:\virus\February\17\好玩的\好玩的.exe D:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll
应用程序行为设置系统挂钩 2008/2/17 下午 05:42:01 I:\virus\February\17\好玩的\好玩的.exe D:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll

[病毒样本] QQPASS

本帖子中包含更多资源

本帖子中包含更多资源