04.18的第二只

显示全部楼层 · 发表于 2008-4-18 00:20:43

C:\Documents and Settings\Don johnson\桌面\dongle.rar » RAR » dongle.exe - probably a variant of Win32/PSW.QQPass.NDF trojan

显示全部楼层 · 发表于 2008-4-18 00:24:48

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\dongle.rar'
C:\Documents and Settings\Administrator\My Documents\
  dongle.rar
[0] Archive type: RAR
--> dongle.exe
      [DETECTION] Is the Trojan horse TR/PSW.Stealer.41102
   [WARNING] The file was ignored!
  dongle.rar:Zone.Identifier

显示全部楼层 · 发表于 2008-4-18 07:47:34

C:\Documents and Settings\Administrator\桌面\dongle.rar>>dongle.exe TrojanPSW.Stealer.41102.koqp 木马还未处理

费尔果然何小红伞换样本。

显示全部楼层 · 发表于 2008-4-18 10:29:44

[Found virus] <W32/Downloader.gen10 (not disinfectable)> C:\test\dongle.rar->dongle.exe->(NSPack)->(PE_Patch)->(Aspack)->(PE_Patch.MaskPE)

显示全部楼层 · 发表于 2008-4-18 10:51:12

上报卡巴

显示全部楼层 · 发表于 2008-4-18 12:01:04

信息 2008-04-18  12:00:56 您此次查毒清除了1个病毒
信息 2008-04-18  12:00:56 您此次查毒共查出1个病毒以及危险代码
信息 2008-04-18  12:00:56 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个
信息 2008-04-18  12:00:56 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-18  12:00:56 D:\Desktop\dongle.rar\dongle.exe Win32.Packed.MaskPE 清除成功

显示全部楼层 · 发表于 2008-4-18 16:01:58

试试试试

显示全部楼层 · 发表于 2008-4-18 16:27:48

病毒： Dropped:Generic.PWStealer.C01ED2B9 (引擎B)

显示全部楼层 · 发表于 2008-4-18 16:28:54

病毒库版本: 3036 (20080418)
日期: 2008-4-18 时间: 16:27:13
已扫描的磁盘、文件夹和文件: D:\新建文件夹 (2)\dongle.rar
D:\新建文件夹 (2)\dongle.rar > RAR > dongle.exe - 可能是 Win32/PSW.QQPass.NDF 特洛伊木马的变种
已扫描的对象数: 1
发现的威胁数: 1
已清除对象数:0
完成时间: 16:27:16 总扫描时间: 3 秒 (00:00:03)

[病毒样本] 04.18的第二只

本帖子中包含更多资源