趨勢在發現一隻TSPY...

蔚藍領域

TrendSecure 病毒分析實驗室已證實此檔案 TEST 2008.rar 內含有惡意程式,已釋出CPR病毒碼 5.164.54 威脅名稱:TSPY_QQROB.CD

註:此分析結果為(趨勢科技)分析報告,不代表本人立場!!

loook

扫描报告
2008年3月17日 7:27:40 - 7:27:40
计算机名称: JUJUMAO
扫描类型: 扫描指定目标
目标: F:\TDDownload\TEST 2008.rar


--------------------------------------------------------------------------------

结果: 发现1个恶意软件
Trojan-PSW.Win32.QQRob.se (病毒)
F:\TDDownload\TEST 2008.rar\TEST 2008.exe




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 2
未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\TEST_2008.rar'
C:\Documents and Settings\Administrator\桌面\TEST_2008.rar
  [0] Archive type: RAR
  --> TEST 2008.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [INFO]      The file was deleted!

冷冷

很多联网动作 不过网站是正常的


还有更多。。。不截图了

mofunzone

我估计你avpclub的论坛账号是小伟吧不然就是世界之光，如果没错的话
我实在建议你以后发样本前都自己跑跑看是什么
很早在avpclub测样本的时候就发现你发的样本，10个里面8个是黑客工具，剩下2个不是跑不了就是没反应
我记得你还是那边的版主吧，至少你在上报趋势前也看看都是什么东西，真是病毒你这么发我没意见，发一堆不是病毒的东西，在avpclub这些黑客工具你随便发，你在卡饭喜欢被锁吗？

jick117

trustprot:

蔚藍領域

原帖由 mofunzone 于 2008-3-17 11:20 发表
我估计你avpclub的论坛账号是小伟吧不然就是世界之光，如果没错的话
我实在建议你以后发样本前都自己跑跑看是什么
很早在avpclub测样本的时候就发现你发的样本，10个里面8个是黑客工具，剩下2个不是跑不了就是没反 ...

看來你是真的看不懂中文,也聽不懂人話~~~  
我標題也是打趨勢發現一隻TSPY...後面還加著一句<<<>>>
註:此分析結果為(趨勢科技)分析報告,不代表本人立場!!

真是個可憐蟲~~

mofunzone

我的意思很明确，垃圾不要扔卡饭，avpclub随便你扔

303898443

卡巴325报木马程序，拒绝访问。

sam.to

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.QQRob.se        檔案: C:\Documents and Settings\kato9096\桌面\TEST/TEST 2008.exe