收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 公司里流行盗QQ的，过多数主流！
123下一页
返回列表 发新帖
查看: 6728|回复: 29
收起左侧

[病毒样本] 公司里流行盗QQ的，过多数主流！

[复制链接]
yangdw
发表于 2009-5-19 18:47:17 | 显示全部楼层 |阅读模式
公司里流行盗QQ的，过多数主流！下面是38引擎的扫描结果

VirSCAN.org Scanned Report :
Scanned time   : 2009/05/19 18:15:35 (CST)
Scanner results: 24%的杀软(9/38)报告发现病毒
File Name      : QQ2009.EXE
File Size      : 982975 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 663eee5f5d6530597f0fe8d54b07d839
SHA1           : 673de58c20b32ff2eb51759f56f3494012145220
Online report  : http://virscan.org/report/2ae17d325a4dad955b5b47281027d290.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090519010230    2009-05-19  2.14   Trojan-Dropper.Win32.Flystud!IK
安博士V3       2009.05.19.02   2009.05.19        2009-05-19  0.95   -
AntiVir        8.2.0.168       7.1.3.226         2009-05-19  3.22   TR/Dropper.Gen
安天           2.0.18          2.0.18.           0002-18-00  0.03   -
Arcavir        2009            200905182015      2009-05-18  0.06   -
Authentium     5.1.1           200905190017      2009-05-19  1.14   W32/Nuj.A.gen!Eldorado (Possible)
AVAST!         4.7.4           090518-0          2009-05-18  0.05   -
AVG            8.5.286         270.12.34/2122    2009-05-19  4.88   -
BitDefender    7.81008.2995698 7.25503           2009-05-19  3.25   -
CA (VET)       9.0.0.143       31.6.6508         2009-05-18  5.86   -
ClamAV         0.95            9368              2009-05-19  0.15   W32.Zloyfly
Comodo         3.9             1173              2009-05-19  0.78   TrojWare.Win32.TrojanClicker.Flyst.~O
CP Secure      1.1.0.715       2009.05.19        2009-05-19  9.29   -
Dr.Web         4.44.0.9170     2009.05.19        2009-05-19  5.42   -
F-Prot         4.4.4.56        20090518          2009-05-18  1.14   W32/Nuj.A.gen!Eldorado (generic, not disinfectable)
F-Secure       5.51.6100       2009.05.19.04     2009-05-19  1.00   -
飞塔           2.81-3.117      10.406            2009-05-19  0.22   -
GData          19.5285/19.335  20090519          2009-05-19  4.52   -
ViRobot        20090518        2009.05.18        2009-05-18  0.43   -
Ikarus         T3.1.01.49      2009.05.19.72739  2009-05-19  3.22   Trojan-Dropper.Win32.Flystud
江民杀毒       11.0.706        2009.05.19        2009-05-19  1.97   -
卡巴斯基       5.5.10          2009.05.19        2009-05-19  0.95   -
金山毒霸       2009.2.5.15     2009.5.19.14      2009-05-19  0.53   -
迈克菲         5.3.00          5619              2009-05-18  2.94   -
Microsoft      1.4602          2009.05.19        2009-05-19  4.62   -
mks_vir        2.01            2009.05.18        2009-05-18  3.52   -
Norman         6.01.05         6.01.00           2009-05-15  4.01   -
熊猫卫士       9.05.01         2009.05.16        2009-05-16  2.71   -
趋势科技       8.700-1004      6.137.00          2009-05-18  0.04   -
Quick Heal     10.00           2009.05.15        2009-05-15  1.45   Trojan.Agent.ATV
瑞星           20.0            21.30.12.00       2009-05-19  0.91   -
Sophos         2.86.0          4.41              2009-05-19  2.43   -
Sunbelt        5141            5141              2009-05-18  1.50   -
赛门铁克       1.3.0.24        20090518.004      2009-05-18  0.06   -
nProtect       20090519.01     3722958           2009-05-19  10.29  -
The Hacker     6.3.4.1         v00327            2009-05-18  0.62   -
VBA32          3.12.10.5       20090519.0741     2009-05-19  4.65   Trojan.Win32.HackTool.AldHack.E
VirusBuster    4.5.11.10       10.105.31/1379672 2009-05-18  2.01   -


原样本


生成物

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

Palkia
发表于 2009-5-19 18:55:27 | 显示全部楼层
to js
回复

举报

黑衣~魂
发表于 2009-5-19 18:58:14 | 显示全部楼层
TO DW
回复

举报

chenchen0427
发表于 2009-5-19 19:09:11 | 显示全部楼层
comodo杀
回复

举报

Sebastian
发表于 2009-5-19 19:14:23 | 显示全部楼层
Starting the file scan:

Begin scan in 'D:\kafan\我的照片.rar'
D:\kafan\我的照片.rar
  [0] Archive type: RAR
    --> ￎￒﾵￄￕￕￆﾬ.scr
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was deleted!
Begin scan in 'D:\kafan\QQ2009.rar'
D:\kafan\QQ2009.rar
  [0] Archive type: RAR
    --> QQ2009.EXE
      [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was deleted!


End of the scan: 2009年5月19日  19:16
Used time: 00:00 Minute(s)

The scan has been done completely.

      0 Scanned directories
      4 Files were scanned
      2 Viruses and/or unwanted programs were found
      0 Files were classified as suspicious
      2 files were deleted
      0 Viruses and unwanted programs were repaired
      0 Files were moved to quarantine
      0 Files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      2 Archives were scanned
      0 Warnings
      2 Notes
回复

举报

悠柚
发表于 2009-5-19 19:23:04 | 显示全部楼层
to AVG
回复

举报

lingbo110120
发表于 2009-5-19 19:54:00 | 显示全部楼层
微点AV 杀 我的照片
生成物不杀 上报
回复

举报

kkgh
发表于 2009-5-19 19:58:17 | 显示全部楼层
Comodo   TrojWare.Win32.TrojanClicker.Flyst.~O@2059841   x2
回复

举报

BING126
头像被屏蔽
发表于 2009-5-19 21:10:31 | 显示全部楼层
McAfee miss
回复

举报

布施大行
发表于 2009-5-19 22:47:00 | 显示全部楼层
我的照片.rar
QQ2009.rar

        伞  检出

             [检测]        Is the TR/Dropper.Gen Trojan
回复

举报

kingmuro
头像被屏蔽
发表于 2009-5-19 23:01:00 | 显示全部楼层
过kv2008
回复

举报

左手
发表于 2009-5-19 23:31:43 | 显示全部楼层
2009-05-19 23:30:02    创建文件      操作:阻止
进程路径:E:\test\QQ2009.EXE
文件路径:C:\yz.zipb
触发规则:所有程序规则->A05-禁止创建文件的目录（黑名单）->%SystemDrive%\*


2009-05-19 23:30:05    修改注册表内容      操作:允许
进程路径:E:\test\QQ2009.EXE
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
注册表名称:SavedLegacySettings
触发规则:所有程序规则->A05-有趣的键值->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections


2009-05-19 23:30:06    创建文件      操作:阻止
进程路径:E:\test\QQ2009.EXE
文件路径:E:\Local Settings\Temporary Internet Files\Content.IE5\OH2NG1I7\yz0312[1].dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll


2009-05-19 23:30:06    创建文件      操作:阻止
进程路径:E:\test\QQ2009.EXE
文件路径:E:\Local Settings\Temporary Internet Files\Content.IE5\OH2NG1I7\CAWPEBWD.dll
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.dll
回复

举报

dannyhan
头像被屏蔽
发表于 2009-5-19 23:42:32 | 显示全部楼层
被微点扫描版灭了
回复

举报

sam.to
发表于 2009-5-20 00:43:54 | 显示全部楼层
to kl
回复

举报

jbkk988
发表于 2009-5-20 01:12:02 | 显示全部楼层
小红伞全杀了。
回复

举报

elst5523183
发表于 2009-5-20 02:05:26 | 显示全部楼层
2009-05-20 02:01:26        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\QQ2009\QQ2009.EXE
文件路径:C:\Documents and Settings\Administrator\Favorites\外挂作坊官方站 [www.zuowg.com].url

2009-05-20 02:01:26        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\QQ2009\QQ2009.EXE
文件路径:C:\Documents and Settings\Administrator\Favorites\外挂作坊资源站 [42724920.ys168.com].url

2009-05-20 02:01:27        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\QQ2009\QQ2009.EXE
文件路径:C:\yz.zipb

联网;下载

2009-05-20 02:01:32        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\QQ2009\QQ2009.EXE
文件路径:E:\Temporary Internet Files\Content.IE5\QZXXQE2S\CA8H6RKH.dll

2009-05-20 02:01:32        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\QQ2009\QQ2009.EXE
文件路径:E:\Temporary Internet Files\Content.IE5\QZXXQE2S\yz0312[1].dll

2009-05-20 02:03:41        应用程序保护(运行应用程序)     操作:阻止
进程路径:E:\download\test\QQ2009\QQ2009.EXE
文件路径:E:\Program Files\Tencent\QQ\QQ.exe
命令行:/START QQUIN:62441******
PWDHASH:4QrcOUm6Wau+VuBX8g+IPg== /STAT:41

打密码登陆后,开始调用原版QQ,并发送账号密码

[ 本帖最后由 elst5523183 于 2009-5-20 06:39 编辑 ]
回复

举报

elst5523183
发表于 2009-5-20 02:09:27 | 显示全部楼层
第二个:

2009-05-20 02:07:00        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:C:\Documents and Settings\Administrator\Favorites\外挂作坊官方站 [www.zuowg.com].url

2009-05-20 02:07:00        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:C:\Documents and Settings\Administrator\Favorites\外挂作坊资源站 [42724920.ys168.com].url

2009-05-20 02:07:00        文件保护(修改文件)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:C:\Documents and Settings\Administrator\My Documents\boy.jpg

2009-05-20 02:07:00        应用程序保护(运行应用程序)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen C:\Documents and Settings\Administrator\My Documents\boy.jpg

2009-05-20 02:07:16        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:C:\Documents and Settings\All Users\桌面\腾讯QQ.lnk

2009-05-20 02:07:16        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:E:\Temp\Application Data\Microsoft\Internet Explorer\Quick Launch\腾讯QQ.LNK

2009-05-20 02:07:16        文件保护(删除文件)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:C:\Documents and Settings\Administrator\桌面\腾讯QQ.lnk

2009-05-20 02:07:16        应用程序保护(运行应用程序)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/IM QQ.exe /F

2009-05-20 02:07:22        文件保护(创建文件)     操作:阻止
进程路径:E:\download\test\我的照片\我的照片.scr
文件路径:C:\Documents and Settings\Administrator\我的照片.scr.bat

这是bat的内容:
taskkill /f /im 我的照片.scr
del 我的照片.scr
del 我的照片.scr.bat

[ 本帖最后由 elst5523183 于 2009-5-20 02:13 编辑 ]
回复

举报

jason_jiang
发表于 2009-5-20 09:21:25 | 显示全部楼层
EAV4 miss
to ESET
回复

举报

kingsheet
发表于 2009-5-20 09:37:45 | 显示全部楼层
卡巴不报
回复

举报

JusT.Like
发表于 2009-5-20 12:09:53 | 显示全部楼层
Last infection: bbs.kafan.cn
Infected with: Win32:Trojan-gen {Other}
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-3-5 03:26 , Processed in 0.101939 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表