腾讯QQ盗号木马

DPT1

[木马病毒] Win32.Troj.Agent.a.(kcloud)
描述：这是一个木马病毒，该病毒感染电脑后常悄悄在后台运行，可能导致系统出现帐号丢失、隐私被盗、乱弹广告等各种异常。
文件位置：C:\Users\a\Desktop\新建文件夹\腾讯QQ.exe
文件大小：415.00KB(424960字节)
文件MD5：bdbb39c9d646c18a07c98b1143bc52ef

allance

DPT1 发表于 2019-1-13 22:21
[木马病毒] Win32.Troj.Agent.a.(kcloud)
描述：这是一个木马病毒，该病毒感染电脑后常悄悄在后台运行，可 ...

毒霸描述得很详细

左手

2019/1/14 星期一 11:36:27    修改注册表值 风险提示:木马    阻止
进程: c:\users\administrator\desktop\腾讯qq.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2019/1/14 星期一 11:36:27    加载动态链接库 风险提示:中等程度风险    允许
进程: c:\users\administrator\desktop\腾讯qq.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

2019/1/14 星期一 11:36:33    访问网络 风险提示:未知    允许
进程: c:\users\administrator\desktop\腾讯qq.exe
目标: TCP [本机 : 54015] ->  [206.161.218.86 : 8000]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2019/1/14 星期一 11:36:46    向其他进程发送消息 风险提示:木马    阻止
进程: c:\users\administrator\desktop\腾讯qq.exe
目标: d:\program files\qq v8.9.4.21603 绿色优化版\bin\qq.exe
消息: WM_SHOWWINDOW
规则: [应用程序]??\?* -> [目标应用程序]a033_★★★【保险箱】_QQ网银支付类★★★ -> [应用程序]d:\program files\qq v8.9.4.21603 绿色优化版\bin\qq.exe

a8855942

诺顿A杀。

残缺的神

看到QQ木马就想到了以前用流光加字典的时候了

q330514110

现在都扫码了...能盗了吗

陈余生

下载看看怎么样？

275751198

360 HEUR、Malware.QVM13.Gen

落华无痕

q330514110 发表于 2019-1-14 15:39
现在都扫码了...能盗了吗

只要你登录qq了，就能盗，不一定是盗密码，还可以是clientkey，在你空间发广告，改你邮箱转发邮件给病毒邮箱，利用邮箱找回密码功能，盗相关的游戏账号。

阿里小白帽

解压就报毒