一个U盘病毒

显示全部楼层 · 发表于 2007-2-4 17:02:46

我同学刚中招

显示全部楼层 · 发表于 2007-2-4 17:04:16

卡巴AVG都报，一个。

显示全部楼层 · 发表于 2007-2-4 17:05:39

AntiVir	Found TR/PSW.QQPass.JH.6
ArcaVir	Found Trojan.Psw.Agent.Hj
Avast	Found Win32:Delf-BBP
AVG Antivirus	Found PSW.Generic3.BYA
BitDefender	Found Generic.PWStealer.DC697C5B
ClamAV	Found nothing
Dr.Web	Found DLOADER.Trojan, Trojan.PWS.Qqpass.426 (probable variant)
F-Prot Antivirus	Found W32/Downloader.gen10
F-Secure Anti-Virus	Found Trojan-PSW.Win32.QQPass.jh
Fortinet	Found W32/QQPass.NBL!tr
Kaspersky Anti-Virus	Found Trojan-PSW.Win32.QQPass.jh
NOD32	Found a variant of Win32/PSW.QQPass.NBL
Norman Virus Control	Found nothing
VirusBuster	Found novirus:Packed/FSG
VBA32	Found Trojan-PSW.Win32.QQPass.jh

[ 本帖最后由 qianwenxiang 于 2007-2-4 17:07 编辑 ]

显示全部楼层 · 发表于 2007-2-4 17:05:55

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\autorun.rar'
C:\Documents and Settings\Administrator\My Documents\
  autorun.rar
[0] Archive type: RAR
--> autorun.inf
--> OSO.exe
      [DETECTION] Is the Trojan horse TR/PSW.QQPass.JH.6
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-2-4 17:13:53

好像就是一个幼稚的U盘病毒。有什么特别么？

显示全部楼层 · 发表于 2007-2-4 17:17:06

Start of the scan: 2007年2月4日  17:16

Start scanning boot sectors:

Boot sector 'C:\'
   [NOTE]    No virus was found!

Starting the file scan:

C:\Documents and Settings\Administrator\桌面\autorun.rar
  [0] Archive type: RAR
  --> OSO.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
   [WARNING] The file was ignored!

End of the scan: 2007年2月4日  17:16
Used time: 00:05 min

显示全部楼层 · 发表于 2007-2-4 17:22:42

微点报。如图所示。盗QQ的东东。

显示全部楼层 · 发表于 2007-2-4 17:23:06

刚下载就被卡巴杀了，卡巴很厉害。

显示全部楼层 · 发表于 2007-2-4 17:25:49

费尔报。

显示全部楼层 · 发表于 2007-2-4 17:46:00

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-2-4
开始时间: 2007-2-4 17:45
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: OSO.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\autorun.rar
Status: 已发现病毒
病毒: Trojan-PSW.Win32.QQPass.jh (KAV 引擎), Generic.PWStealer.DC697C5B (BD 引擎)
对象: autorun.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 已发现病毒
病毒: Trojan-PSW.Win32.QQPass.jh (KAV 引擎), Generic.PWStealer.DC697C5B (BD 引擎)
扫描完成: 2007-2-4 17:45
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

[病毒样本] 一个U盘病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源