一个木马哦!!!过红伞

z2665

一个木马 过红伞。 沙盘中有可疑行为。

[ 本帖最后由 z2665 于 2008-9-21 09:55 编辑 ]

雨宫优子

红伞+微点真的是一个很好的组合
程序:
C:\DOCUMENTS AND SETTINGS\***.18F12FE200FB45E\桌面\ANTI-VIRUS LAB\RUN VIRUS LAB\WWW.EXE
木马程序生成以下文件:
1) C:\SANDBOX\***\DEFAULTBOX\DRIVE\C\PROGRAM FILES\AQ.EXE
是否删除木马程序及其衍生物?

Palkia

C:\Documents and Settings\Administrator\桌面\www.rar>>www.exe        TrojanPSW.QQPass.don.drux        木马        还未处理

雨宫优子

收费的..

俺没钱

雨宫优子

楼主加上过红伞几个字肯定很多人来

ouogq

nod32 2.7 +微点  一点反应都没有

ouogq

文件 www.rar 接收于 2008.09.20 17:42:55 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 4/36 (11.12%)

正在读取服务器信息中...
您的文件所排队列位置: 2.
预计开始时间为 43 和 62 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.

格式化文本
打印结果

您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置:
). 您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.  

Email:

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.9.19.2	2008.09.19	-
AntiVir	7.8.1.34	2008.09.19	-
Authentium	5.1.0.4	2008.09.19	-
Avast	4.8.1195.0	2008.09.19	-
AVG	8.0.0.161	2008.09.20	-
BitDefender	7.2	2008.09.20	-
CAT-QuickHeal	9.50	2008.09.20	-
ClamAV	0.93.1	2008.09.20	-
DrWeb	4.44.0.09170	2008.09.20	-
eSafe	7.0.17.0	2008.09.18	-
eTrust-Vet	31.6.6096	2008.09.20	-
Ewido	4.0	2008.09.20	Dropper.Agent.ame
F-Prot	4.4.4.56	2008.09.19	-
F-Secure	8.0.14332.0	2008.09.20	-
Fortinet	3.113.0.0	2008.09.20	-
GData	19	2008.09.20	-
Ikarus	T3.1.1.34.0	2008.09.19	-
K7AntiVirus	7.10.466	2008.09.20	-
Kaspersky	7.0.0.125	2008.09.20	-
McAfee	5388	2008.09.19	-
Microsoft	1.3903	2008.09.20	-
NOD32v2	3457	2008.09.19	-
Norman	5.80.02	2008.09.19	-
Panda	9.0.0.4	2008.09.20	Suspicious file
PCTools	4.4.2.0	2008.09.20	-
Prevx1	V2	2008.09.20	-
Rising	20.62.52.00	2008.09.20	Trojan.PSW.Win32.QQPass.dqx
Sophos	4.33.0	2008.09.20	Sus/Behav-269
Sunbelt	3.1.1653.1	2008.09.20	-
Symantec	10	2008.09.20	-
TheHacker	6.3.0.9.089	2008.09.20	-
TrendMicro	8.700.0.1004	2008.09.20	-
VBA32	3.12.8.5	2008.09.20	-
ViRobot	2008.9.20.1385	2008.09.20	-
VirusBuster	4.5.11.0	2008.09.19	-
Webwasher-Gateway	6.6.2	2008.07.21	-

Palkia

病毒        2008-09-21  00:25:30        病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\VMwareDnD\00002f20\aq.exe中        Win32.PSWTroj.QQPass.695296        处理成功（操作：删除）

linling999

红伞，AVK，EAV均被过了，厉害，主动防御过不了

eric188257870

ESS 没反应