一个样本，红伞挂

显示全部楼层 · 发表于 2007-2-8 21:43:27

一个样本，红伞挂，NOD32报mys3.exe - a variant of Win32/PSW.Agent.NBJ trojan

显示全部楼层 · 发表于 2007-2-8 21:47:08

rising Trojan.PSW.ZhengTu.agi

显示全部楼层 · 发表于 2007-2-8 21:47:19

金山报

信息 2007-02-08 21:47:47 金山毒霸主程序退出
信息 2007-02-08 21:47:37 您此次查毒清除了1个病毒
信息 2007-02-08 21:47:37 您此次查毒共查出1个病毒以及危险代码
信息 2007-02-08 21:47:37 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2007-02-08 21:47:37 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2007-02-08 21:47:36 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MYS3.RAR\mys3.exe Win32.Troj.Agent.cl.86016 清除成功
信息 2007-02-08 21:46:12 金山毒霸主程序启动查毒过程，查毒方式：命令行查毒
信息 2007-02-08 21:46:11 金山毒霸主程序启动

[ 本帖最后由 kp2006 于 2007-2-8 21:48 编辑 ]

显示全部楼层 · 发表于 2007-2-8 21:48:07

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-2-8
开始时间: 2007-2-8 21:48
引擎: KAV 引擎 (AVK 17.1835), BD 引擎 (BD 17.1375)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: mys3.exe
在压缩档案里: C:\Documents and Settings\user\桌面\mys3.rar
Status: 已发现病毒
病毒: Trojan.PWS.QQPass.UL (BD 引擎)
对象: mys3.rar
路径: C:\Documents and Settings\user\桌面
Status: 文件移入隔离区
病毒: Trojan.PWS.QQPass.UL (BD 引擎)
扫描完成: 2007-2-8 21:48
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-2-8 21:54:32

征途盗号木马，老外的杀毒定义名有的说是qq有的说是传奇，看来还是对中国不了解阿

显示全部楼层 · 发表于 2007-2-8 21:57:43

McAfee8.5i直接拦截，未让下载

[ 本帖最后由鬼兔子于 2007-2-8 22:00 编辑 ]

显示全部楼层 · 发表于 2007-2-8 22:21:53

奇怪，执行后什么东西都没有。

显示全部楼层 · 发表于 2007-2-8 22:24:31

感谢提供，已上报红伞

显示全部楼层 · 发表于 2007-2-8 23:18:42

不能运行！

显示全部楼层 · 发表于 2007-2-8 23:39:17

Nod32
Win32/PSW.Agent.NBJ trojan
BD8
Trojan.PWS.QQPass.UL

一个样本，红伞挂

本帖子中包含更多资源