qq.dll—Rootkit.Agent（第87次更新-高质量）

显示全部楼层 · 发表于 2009-7-9 14:08:05

类别: 后门程序

说明: 这个程序提供对安装该程序的计算机的远程访问。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:F:\Users\Wv\Desktop\66.rar
file:F:\Users\Wv\Desktop\66.rar->qq.dll
filelocalcopy:F:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{DC2817F1-8CB1-457C-87E8-44C53882CC42}-66.rar
webfile:F:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{DC2817F1-8CB1-457C-87E8-44C53882CC42}-66.rar|http://bbs.kafan.cn/attachment.p ... 27&t=1247119626
webfile:F:\Users\Wv\Desktop\66.rar|http://bbs.kafan.cn/attachment.p ... 27&t=1247119626

显示全部楼层 · 发表于 2009-7-9 18:03:58

原帖由 Sherry.ai 于 2009-7-9 08:45 发表
Update

to mpav

显示全部楼层 · 发表于 2009-7-9 20:38:38

Update

显示全部楼层 · 发表于 2009-7-9 22:59:06

瑞星2010
此文件已经被上报
请使用查询编号：RS20090709204834125532 进行查询
谢谢您的参与！

显示全部楼层 · 发表于 2009-7-9 23:24:51

感谢分享非常感谢！

显示全部楼层 · 发表于 2009-7-10 04:18:46

up to 67

显示全部楼层 · 发表于 2009-7-10 13:07:41

Update

显示全部楼层 · 发表于 2009-7-10 13:11:48

文件名称：qq.dll
文件MD5：3F1DC6C13581CBE1E13F9E34FC185F42
文件状态：病毒文件
病毒名称：Trojan.Win32.Generic.51EA3CC0

处理结束

显示全部楼层 · 发表于 2009-7-10 13:57:49

up to 68

显示全部楼层 · 发表于 2009-7-10 14:11:44

瑞星2010
此文件已经被上报
请使用查询编号：RS20090710130554234423 进行查询
谢谢您的参与！

[病毒样本] qq.dll—Rootkit.Agent（第87次更新-高质量）

回复 168楼 Sherry.ai 的帖子