查看: 3002|回复: 14
收起左侧

[病毒样本] muma.exe

[复制链接]
小白鼠
发表于 2008-5-27 12:22:48 | 显示全部楼层 |阅读模式
木马

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Exia 该用户已被删除
发表于 2008-5-27 12:25:14 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\AV\毒.rar'
E:\AV\毒.rar
  [0] Archive type: RAR
    --> muma.exe
          [DETECTION] Is the Trojan horse TR/Drop.QQP.FQ.18.A
      [NOTE]      The file was deleted!
傻猪猪米走鸡
发表于 2008-5-27 12:26:00 | 显示全部楼层
正在扫描日志
病毒库版本: 3133 (20080526)
日期: 2008-5-27  时间: 12:28:21
已扫描的磁盘、文件夹和文件: D:\firefox download\毒.rar
D:\firefox download\毒.rar > RAR > muma.exe - Win32/PSW.QQPass.FQ 特洛伊木马 - 是已删除对象的一部分
已扫描的对象数: 1
发现的威胁数: 1
已清除对象数:1
完成时间: 12:28:23  总扫描时间: 2 秒 (00:00:02)
palfan
发表于 2008-5-27 12:46:48 | 显示全部楼层
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IE Setup\Setup]
Url = "http://32881.com/qq/send.asp"
SendMail = "xp0735@tom.com"
user = "xp0735"
pass = "372261689"
Serve = "smtp.tom.com"
RecMail = "372261689@qq.com"
chat = "http://www.32881.com/soft/houmen1.exe"

这个邮箱.........有兴趣的人玩儿玩儿去
tracydk
发表于 2008-5-27 12:55:23 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
挪威的冬天
发表于 2008-5-27 13:00:06 | 显示全部楼层
信息        2008-05-27  12:59:42        您此次查毒隔离了1个文件                       
信息        2008-05-27  12:59:42        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-05-27  12:59:42        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件3个                       
信息        2008-05-27  12:59:42        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2008-05-27  12:59:42        D:\Desktop\¶¾.rar\muma.exe        Win32.Troj.QQPswBpeg.196608        隔离成功
Palkia
发表于 2008-5-27 19:38:53 | 显示全部楼层
瑞星病毒查杀结果报告

清除病毒种类列表:
病毒: Trojan.PSW.Liumazi.fe   

MAC 地址:00:17:31:40:A3:57

用户来源:局域网

软件版本:20.46.12
woai_jolin
发表于 2008-5-27 19:39:36 | 显示全部楼层
Time        Module        Object        Name        Threat        Action        User        Information
2008/5/27 19:39:49        DMON        archive        http://bbs.kafan.cn/attachment.p ... fd&t=1211888356        Win32/PSW.QQPass.FQ trojan        quarantined - deleted        Jason-PC\Jason
allinwonderi
发表于 2008-5-27 19:41:28 | 显示全部楼层

ArcaVir2008

[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\毒.rar<RAR>:muma.exe<UPX>:muma.exe <- Trojan.Psw.Qqpass.Fq : No action
C:\Documents and Settings\All Users\Documents\Test\毒.rar<RAR>:muma.exe<UPX>:muma.exe<DLLRES>:LIU_MAZI0.exe <- Trojan.Psw.Qqpass.Fq : No action



Scanned objects : 4

Infected objects : 2
qigang
发表于 2008-5-27 21:02:27 | 显示全部楼层

3/1

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.PSW.Liumazi.fe   

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.46.12
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 12:49 , Processed in 0.122355 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表