一个间谍软件

显示全部楼层 · 发表于 2009-1-7 23:38:20

伪装IE

显示全部楼层 · 发表于 2009-1-7 23:39:53

Begin scan in 'D:\iexplore.zip'
D:\iexplore.zip
[0] Archive type: ZIP
--> iexplore.exe
   [DETECTION] Is the TR/Spy.Agent.QD.1 Trojan
[NOTE]    A backup was created as '49dccd21.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-1-7 23:42:56

果然灰常灰常的老了

File has already been analysed:
MD5: f3d6284fee5bc18518bed6a4aba256d1
First received: 01.17.2007 03:43:33 (CET)
Date: 01.02.2009 13:33:29 (CET) [>5D]
Results: 37/37
Permalink: analisis/bd3e987f0b2f66f2cb1e784578705489

显示全部楼层 · 发表于 2009-1-7 23:44:24

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
437125&k=8a205ea2bc9980242af43daf8181f6b
7&t=1231343023

发生下列错误：

请求的对象被感染，发现下列病毒 Trojan-Spy.Win32.Agent.qd

显示全部楼层 · 发表于 2009-1-7 23:48:13

7/1/2009 23:47:25 已偵測: Trojan-Spy.Win32.Agent.qd C:\Documents and Settings\kato9096\桌面\iexplore.zip/iexplore.exe

清空

显示全部楼层 · 发表于 2009-1-7 23:53:20

显示全部楼层 · 发表于 2009-1-7 23:56:35

送上报告
C:\Documents and Settings\Administrator\桌面\iexplore.zip > ZIP > iexplore.exe - Win32/Spy.Agent.QD 特洛伊木马

显示全部楼层 · 发表于 2009-1-8 08:42:24

显示全部楼层 · 发表于 2009-1-8 10:49:22

显示全部楼层 · 发表于 2009-1-9 10:11:28

谢谢啊,我机子上也提示了,我没有在意撒,幸亏上论坛看到这个主题,现在就删除掉了!谢谢

[病毒样本] 一个间谍软件

本帖子中包含更多资源

本帖子中包含更多资源

微点杀之~~~~

本帖子中包含更多资源

本帖子中包含更多资源