QQ盗号木马

水晶

网上抓的

a750828

McAfee Generic.ff

llgiggs

深红的雪

没有难度

Starting the file scan:
  MM.exe
      [DETECTION] Is the Trojan horse TR/PSW.QQpass.ajv
楼上比我快

水晶

VirSCAN.org Scanned Report :
Scanned time   : 2008/03/26 15:39:17 (CST)
Scanner results: 92%的杀软(33/36)报告发现病毒
File Name      : MM.zip
File Size      : 29688 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : fb7caa417eb2b415ba1a0bda6c8bfb1c
SHA1           : 0f7fed41685c84c58e2e3e6afccbdae878fd5685
Online report  : http://virscan.org/report/b62ab8aaad8470253112140d44ff5463.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.03.24        2008-03-24  5.55   Trojan-PSW.Win32.QQPass.ajv
安博士V3       2008.03.26.01   2008.03.26        2008-03-26  1.84   Win-Trojan/QQPass.Gen
AntiVir        7.6.0.75        7.0.3.74          2008-03-26  9.90   TR/PSW.QQpass.ajv
Arcavir        1.0.4           200803251812      2008-03-25  8.10   Trojan.Psw.Qqpass.Ajv
AVAST          1.0.8           080326-0          2008-03-26  11.02  Win32:Delf-CSQ [Trj]
AVG            7.5.51.442      269.21.8/1343     2008-03-25  8.79   PSW.Generic5.USZ
BitDefender    7.60825.1023400 7.18193           2008-03-26  15.67  DeepScan:Generic.PWStealer.853B033B
CA (VET)       9.0.0.143       31.3.5644         2008-03-26  7.36   -
ClamAV         0.92            6392              2008-03-25  0.04   Trojan.Spy-22669
Comodo         2.11            2.0.0.476         2008-03-26  2.15   Trojan-PSW.Win32.QQPass.ajv
CP Secure      1.1.0.715       2008.03.26        2008-03-26  28.59  BackDoor.W32.VB.awg
Dr.WEB         4.44.0.9170     2008.03.26        2008-03-26  16.79  Trojan.PWS.Qqpass.1320
ewido          4.0.0.2         2008.03.25        2008-03-25  2.57   Trojan.QQPass.ajv
F-PROT         4.4.1.52        20080325          2008-03-25  5.95   W32/InfoStealer!Generic
F-SECURE       5.51.6100       2008.03.25.09     2008-03-25  0.04   Trojan-PSW.Win32.QQPass.ajv [AVP]
飞塔           2.81-3.11       8.887             2008-03-26  3.92   Suspicious
ViRobot        20080325        2008.03.25        2008-03-25  0.69   Trojan.Win32.PSWQQPass.77927
IKARUS         T3.1.01.20      2008.03.24.70498  2008-03-24  3.59   Trojan-PWS.Win32.QQPass.afn
江民杀毒       10.00.650       2008.03.25        2008-03-25  2.79   Trojan/PSW.QQPass.sef
卡巴斯基       5.5.10          2008.03.26        2008-03-26  12.65  Trojan-PSW.Win32.QQPass.ajv
金山毒霸       2007.6.20.249   2008.3.26         2008-03-26  1.18   Win32.PSWTroj.QQPass.77952
迈克菲         5.2.00          5258              2008-03-24  5.81   Generic.ff
Microsoft      1.3301          2008.03.26        2008-03-26  7.60   TrojanDropper:Win32/QQpass.gen!A
MKS_VIR        2.01            2008.03.25        2008-03-25  11.30  -
NORMAN         5.91.10         5.90              2008-03-25  20.28  W32/QQPass.GCS
熊猫卫士       9.04.03.0001    2008.03.25        2008-03-25  3.34   Suspicious file
趋势           8.500-1001      5.188.02          2008-03-25  0.05   Mal_Infostl
Prevx          V2              20080326          2008-03-26  6.28   -
QuickHeal      9.00            2008.03.25        2008-03-25  3.37   TrojanPSW.QQPass.ajv
瑞星           20.0            20.37.02.00       2008-03-24  3.05   Trojan.PSW.Win32.QQPass.ywp
SOPHOS         2.71.3          4.27              2008-03-25  10.78  Mal/PWS-K
赛门铁克       1.3.0.24        20080325.003      2008-03-25  0.22   Trojan.PWS.QQPass
nProtect       2008-03-26.01   1250222           2008-03-26  5.85   Trojan-PWS/W32.QQPass.77929
The Hacker     6.2.92          v00255            2008-03-25  1.99   Trojan/PSW.QQPass.ajv
VBA32          3.12.6.3        20080325.2040     2008-03-25  5.71   MalwareScope.Trojan-PSW.Game.7
VirusBuster    4.3.19:9        9.123.21/11.0     2008-03-25  6.69   Trojan.PWS.QQPass.Gen.10

傻猪猪米走鸡

D:\firefox download\MM.zip > ZIP > MM.exe - 可能是 Win32/PSW.QQShou 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\MM.zip - 可能是 Win32/PSW.QQShou 特洛伊木马 的变种 - 已删除 - 已隔离

无尽藏海

E:\VIRUS\MM.zip>>MM.exe        TrojanPSW.QQPass.ajv.taro        木马        还未处理

梦想奇迹

5楼的去测了,我也就不下载了

brodbus

恶意代码04da9677937
1.无壳
2.有意思不管三七二十一上来先删除d:\123.exe
3.更新C:\Program Files\Common Files\Microsoft Shared\MSINFO\atmQQ2.dll
释放C:\WINDOWS\system32\rsaenh.dll
4.创建一个BT.BAT删除自己
5.安装一个外壳钩子
6.关联系统外壳

gaojun7206

Virus: Trojan-PSW.Win32.QQPass.ajv