http://www.hukau.cn/qwx.exe

BING126

McAfee  Generic QHosts.a.gen

qianwenxiang

为什么这个毒用这么XE的名字

醉一生爱妍

哈哈 你终于发现了qwx=qianwenxiang

qigang

哈哈，剑盟已发。

御擎

原帖由 spicalhook 于 2008-8-24 21:52 发表
哈哈 你终于发现了qwx=qianwenxiang

这。。。

spaceplane

你分析的太多了

sam.to

原帖由 will 于 2008-8-24 16:25 发表
TR/Dldr.Small.ixp

and download from
http://www.hukau.cn/baby.txt

无法找到该页
您正在搜索的页面可能已经删除、更名或暂时不可用。

请尝试以下操作：

    * 确保浏览器的地址栏中显示的网站地址的拼写和格式正确无误。
    * 如果通过单击链接而到达了该网页，请与网站管理员联系，通知他们该链接的格式不正确。
    * 单击后退按钮尝试另一个链接。

HTTP 错误 404 - 文件或目录未找到。
Internet 信息服务 (IIS)

技术信息（为技术支持人员提供）

    * 转到 Microsoft 产品支持服务并搜索包括“HTTP”和“404”的标题。
    * 打开“IIS 帮助”（可在 IIS 管理器 (inetmgr) 中访问），然后搜索标题为“网站设置”、“常规管理任务”和“关于自定义错误消息”的主题。

sam.to

已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/1.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/10.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/11.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/12.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/14.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/15.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/16.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/17.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/18.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/19.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/2.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/20.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/21.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/22.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.sqce        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/23.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/24.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/25.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/26.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/3.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/4.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/6.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.sqce        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/7.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.soyg        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/8.exe//UPack
已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.spzp        檔案: C:\Documents and Settings\kato9096\桌面\download.zip/download/9.exe//UPack


一楼的不报,八楼的有一个不报,已上报到卡巴了

sam.to

Hello. This file is already detected. Please update your bases.

Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Tatarinov Ivan
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com


你們的卡巴报嗎???

sam.to

已刪除: 特洛伊木馬程式 Trojan-GameThief.Win32.OnLineGames.sqce        檔案: C:\Documents and Settings\kato9096\桌面\313741\download\download\13.exe2//UPack

但卡巴还不报qwx.exe3

問問Ivan怎好