查看: 2304|回复: 12
收起左侧

[病毒样本] 拿去安玩玩

[复制链接]
zbaxz4110
发表于 2008-5-21 12:11:28 | 显示全部楼层 |阅读模式
病毒拉。样本

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hellobaby
发表于 2008-5-21 12:15:22 | 显示全部楼层
rs:0
Palkia
发表于 2008-5-21 12:22:34 | 显示全部楼层
kv 0
jiffy
发表于 2008-5-21 12:27:02 | 显示全部楼层
金山毒霸

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
gaojun7206
发表于 2008-5-21 13:04:31 | 显示全部楼层
手上的都没报哦。。。。。。。
jiffy
发表于 2008-5-21 13:39:44 | 显示全部楼层
唯有金山毒霸报啊
mofunzone
发表于 2008-5-21 13:45:19 | 显示全部楼层
不是病毒,一个改版的qq而已
电影结束了
发表于 2008-5-21 13:58:34 | 显示全部楼层
;配置分为有界面和无界面两类
;无界面适合集成版作者,因为集成版可能会进行精简,对应部分功能不适合
;由最终用户在界面直接恢复

;本部分的配置没有在配置界面上出现
;对于某些精简版,如果缺少这部分组件然后有没有禁用组件,
;那么将导致不必要的麻烦,故不放入界面
[NoGUI]
;允许自动更新(0,允许/1,禁用)
DisableUpdate=1
;允许QQ医生(0,允许/1,禁用)
DisableQQDoctor=1

;有配置界面
[GUI.Extend]
;老板键
;Bosskey=
;启用托盘图标置换(0,不替换/1,内嵌替换方案/2,根据以下配置)
EnableTray=0
;eg. Icon_Status1=StatusIco\online.ico
;全路径或相对本程序或相对QQ
;away
Icon_Status_Boy1=
;hide
Icon_Status_Boy2=
;off
Icon_Status_Boy3=
;on
Icon_Status_Boy4=
Icon_Status_Girl1=
Icon_Status_Girl2=
Icon_Status_Girl3=
Icon_Status_Girl4=
;启用登陆动画置换(0,不替换/1,内嵌替换方案/2,根据以下配置)
EnableLoginAnimation=0
;以下图标将来回循环,1,2,3,4,5,6,5,4,3,2,1,2,3,4,5
;全路径或相对本程序或相对QQ
Icon_Status1=
Icon_Status2=
Icon_Status3=
Icon_Status4=
Icon_Status5=
Icon_Status6=
;强制关闭声音(0/1)
DisableSound=1

[GUI.Misc]
;自动清理QQ附加的IE右键菜单(0,不清理/1,自动清理)
NoIEExtend=1
;文件/目录清理列表,为避免无法区分目录和文件,目录后面可以加上\,例如AD\
FileList=BugReport.*;Detail1QQ.dat;exstatcount.dat;QQlog.txl;*.tlg;AirDLIcon;LoginLogo;QQSuperbag;QLoveFiles;AD;QzoneShare;PaiPai;图片收藏夹;VoipConfig.dat;QQlog
;自动清理临时文件(0,不清理/1,自动清理)
AutoClean=1

[GUI.Hack]
;聊天窗无广告位,聊天窗显示IP时,忽略(0,不处理/1,聊天窗全开)
MemberDlg=1
;文件传递无限制(0,系统默认/1,允许自由传输)
FreeTransfer=1
;禁止下载广告(0,有广告/1,禁止广告)
DisableAD=1
;强制显示好友地理位置和天气(0,你的帐号设置/1,强制查看)
ForceLocation=1
;允许显示个性签名(0,不隐藏/1,隐藏)
HideLongNickName=1
;允许显示增值服务,如QQ宠物,QQ音乐,红钻等(0,不隐藏/1,隐藏)
HideService=0
;允许显示手机相关服务,如手机在线用户等(0,不隐藏/1,隐藏)
HidePhoneService=1
;摄像头状态(0,无/1,有/2,不干涉)
Camera=1
;本地会员
IsMember=1

[GUI.Config]
;使用外挂精简托盘菜单(0,原始/1,替换菜单)
LiteMenu=1
;珊瑚虫,飘云路径,eg.coralQQ\CoralQQ.dll 或piaoyun\runjin.dll
;全路径或相对本程序或相对QQ
InjecterPath=
;QQ安装路径,如果不是只安装了1个版本QQ,无需设置
;搜索顺序,当前目录,QQPath的设定,系统最后运行的QQ路径
QQPath=
;IP库路径,eg. CoralQQ\QQwry.dat,目前只支持纯真格式(纯真IP库或珊瑚虫IP库)(0,)
;QQwryType=0
;QQwryPath=
;显示IP(注意,这里有3个选择),0关闭,1使用InjecterPath指定的外挂,2使用本程序的显IP(0/1/2)
ShowIP=0
;注入方式(0,修改函数/1,远程线程)
InjectType=0

[GUI.Funny]
;等级,0则不修改
UserLevel=96
;等级0则不修改
MemberLevel=96
;亮起所有增值服务图标(0/1)
ServiceCol=1
;版本号,0则不修改,例如673 2007beta2,这里是16进制的!
FakeVer=0

一个QQ类黑客工具....
qigang
发表于 2008-5-21 20:10:00 | 显示全部楼层
根本不是病毒,真是被忽悠了。
allinwonderi
发表于 2008-5-21 21:00:02 | 显示全部楼层

ArcaVir2008

有些敏感了。
[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\rj07080503.rar<RAR>:LiteIM.exe <- Variant:Trojan.Spy.Rtr : No action



Scanned objects : 7

Infected objects : 1
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-16 00:46 , Processed in 0.144869 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表