不曉得是不是病毒

笨猪

MCAFEE報了
紅傘沒報

schumi小粉

McAfee 已自动阻止和删除 特洛伊木马程序。

关于此 特洛伊木马程序
已检测到: PWS-OnlineGames.ed (特洛伊木马程序), PWS-OnlineGames.ed (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\QQSG\光明QQ三国gameboss\QQ三国今天刚更新外挂.exe

外挂被报毒很正常么。。。。。。
http://www.virustotal.com/zh-cn/analisis/e417e9e0823c85d0d877123f96c1afd4

[ 本帖最后由 schumi小粉 于 2009-4-11 13:36 编辑 ]

笨猪

知道是知道
就是不知道
外掛到底有沒有木馬

linqing

McAfee

5580

2009.04.10

PWS-OnlineGames.ed

wsmurderer

2009-4-11 13:43:58        c:\documents and settings\administrator\桌面\光明qq三国gameboss\qq三国今天刚更新外挂.exe        创建文件        C:\WINDOWS\system32\mmsfc1.dll        阻止        [文件组]危险文件和重要文件_阻止建改删 -> [文件]c:\windows\*; *.dll       
2009-4-11 13:43:58        c:\documents and settings\administrator\桌面\光明qq三国gameboss\qq三国今天刚更新外挂.exe        创建文件        C:\WINDOWS\system32\mmsfc1.dll        阻止        [文件组]危险文件和重要文件_阻止建改删 -> [文件]c:\windows\*; *.dll       
2009-4-11 13:43:58        c:\documents and settings\administrator\桌面\光明qq三国gameboss\qq三国今天刚更新外挂.exe        创建文件        C:\WINDOWS\system32\mmsfc1.dll        阻止        [文件组]危险文件和重要文件_阻止建改删 -> [文件]c:\windows\*; *.dll       
2009-4-11 13:43:59        c:\documents and settings\administrator\桌面\光明qq三国gameboss\qq三国今天刚更新外挂.exe        修改文件        C:\WINDOWS\system32\comres.dll        阻止        [文件组]全局阻止改 -> [文件]*; *.dll       
2009-4-11 13:43:59        c:\documents and settings\administrator\桌面\光明qq三国gameboss\qq三国今天刚更新外挂.exe        修改文件        C:\WINDOWS\system32\ComRes.dll        阻止        [文件组]全局阻止改 -> [文件]*; *.dll       
2009-4-11 13:43:59        c:\documents and settings\administrator\桌面\光明qq三国gameboss\qq三国今天刚更新外挂.exe        创建文件        C:\WINDOWS\FontS\ComRes.dll        阻止        [文件组]危险文件和重要文件_阻止建改删 -> [文件]c:\windows\*; *.dll       
2009-4-11 13:43:59        c:\documents and settings\administrator\桌面\光明qq三国gameboss\qq三国今天刚更新外挂.exe        创建文件        C:\WINDOWS\FontS\gth18515.ttf        阻止        [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*       
2009-4-11 13:43:59        c:\documents and settings\administrator\桌面\光明qq三国gameboss\qq三国今天刚更新外挂.exe        创建文件        C:\WINDOWS\FontS\gth18515.fon        阻止        [文件组]关系到系统启动运行的文件_阻止建改删 -> [文件]c:\windows\*       
2009-4-11 13:43:59        c:\documents and settings\administrator\桌面\光明qq三国gameboss\qq三国今天刚更新外挂.exe        创建文件        C:\WINDOWS\system32\gth18515.exe        阻止        [文件组]危险文件和重要文件_阻止建改删 -> [文件]c:\windows\*; *.exe       
2009-4-11 13:43:59        c:\documents and settings\administrator\桌面\光明qq三国gameboss\qq三国今天刚更新外挂.exe        创建文件        C:\WINDOWS\system32\gth18515.exe        阻止        [文件组]危险文件和重要文件_阻止建改删 -> [文件]c:\windows\*; *.exe       
2009-4-11 13:43:59        c:\documents and settings\administrator\桌面\光明qq三国gameboss\qq三国今天刚更新外挂.exe        创建文件        C:\WINDOWS\system32\gth18515.exe        阻止        [文件组]危险文件和重要文件_阻止建改删 -> [文件]c:\windows\*; *.exe       
看动作就知道不是好东西

byxxdrls

好像是“牛”

328397663

Hello,


QQL¤¦·-ё¦ь¬-¬№¦T=т¦T.exe - Trojan-GameThief.Win32.OnLineGames.uvsj

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

火箭般的速度又出现了.

Dirk

红伞报的

Palkia

js 0

nosferatu

为什么我的报了？
-> ﾹ￢ￃ?QQ￈�ﾹgameboss\QQ￈�ﾹﾽ?ￌ￬ﾸￕﾸ￐ￂￍ￢ﾹￒ.exe
      [DETECTION] Is the TR/Dropper.Gen Trojan