伪迅雷木马！！！

frodo

我杀掉 伪迅雷木马  的经验
http://baike.360.cn/4028040/5155975.html

伪迅雷木马 顾名思义就是伪装成迅雷的组件

第一步:卸掉迅雷
第二步:找了迅雷卸掉后还剩下的组件(这些东西全在Thunder文件包中 大家搜索下就可以早到了 一般默认都是在C盘)
第三步:把迅雷卸掉后还剩下的组件(名为:Thunder文件包) 如果删除不了 请重新启动电脑 然后删除该包 绝对就不会在下载病毒了

这是我中了该毒4次后的 经验!!
希望能对大家有帮助

我发现伪迅雷木马的源头之一
http://baike.360.cn/4028040/5322954.html

伪讯雷木马的源头之一就是:qqkav.exe
也就是锦山开发的QQKAV病毒木马专杀工具。我打开了qqkav,然后退出，用安全卫士扫出了两个木马，一个是伪迅雷木马，另一个是huifitc盗号木马。清理后，我又打开qqkav，又扫出相同的东西。
而其它一部件的恶意则有可能是来自多玩网的专用安装BT种子软件。它不像其他网那些直接提供BT种子，而放在可安装EXE文件。你得先下载这个EXE文件，然后还安装，才能解压出它的BT种子。想想看，只是一个BT种子，用不着安装吧！其实，多玩网安装软件不仅包含BT种子，还有可能带一些恶意软件。

另外，提醒大家，用一些外挂也染上病毒木马。（无论是单机还是网游的，某些外挂是携带不少恶意的东西）

病毒地址（只有五一版会有木马！！！）

http://www.qqkav.com/qqkav/qqkav.exe

提醒，似乎这个软件以前良好评价！怎么也会这个样子呢？

难道给黑了？

小红伞强悍！杀！杀！杀！

卡巴斯基miss。。。

上报了

还有一点忘记说了，就是假如运行过了qqkav之后，360发现木马，但是卡巴斯基7和小红伞P V8均没发现病毒。。。

[ 本帖最后由 frodo 于 2008-5-14 12:59 编辑 ]

Palkia

友情提示：暂时无法访问该页
HTTP 错误 404b：您正在访问的页面可能已经删除、更名、内容过期或暂时不可用,所以造成了您的访问出错。
--------------------------------------------------------------------------------

frodo

迅雷可以下载，已经验证

frodo

友情提示：暂时无法访问该页
HTTP 错误 404b：您正在访问的页面可能已经删除、更名、内容过期或暂时不可用,所以造成了您的访问出错。

☉ 请尝试以下操作：

    * 确保浏览器的地址栏中显示的网站地址的拼写和格式正确无误。
    * 如果通过单击链接而到达了该网页，请与我们联系，告诉我们该链接的格式不正确。
    * 单击后退按钮尝试另一个链接。分站1:http://www.qqkav.com  分站2:http://www.jsing.net
    * 到我们的论坛发帖提醒 http://www.jsing.net/forum/

The file 'qqkav.exe' has been determined to be 'CLEAN'.

qianwenxiang

病毒地址（只有五一版会有木马！！！）

[url=http://www.qqkav.com/qqkav/qqkav.exe

http://www.qqkav.com/qqkav/qqkav.exe[/quote[/url]]

抱歉，使用迅雷下载的文件为十一版，与所述不符，且红伞回复为无毒，源地址也无法访问，请楼主提供原版样本，否则本帖稍后关闭。

qigang

这个之前分析过，完全属于误报。