自己做的4个QQPass过nod，小a，咖啡和铁壳

显示全部楼层 · 发表于 2009-7-8 15:47:41

http://www.virustotal.com/zh-cn/analisis/a901277215ce53dc853543b98b143d26b009b795830e7f6a758b9685d5afa2d7-1247039386
虽然质量不是太高，但是一般般了~~

显示全部楼层 · 发表于 2009-7-8 15:50:05

显示全部楼层 · 发表于 2009-7-8 15:56:28

动作差不多

显示全部楼层 · 发表于 2009-7-8 15:59:04

都是一个类型的~~~

显示全部楼层 · 发表于 2009-7-8 16:03:01

楼主加油

显示全部楼层 · 发表于 2009-7-8 16:12:19

瑞星全 KO 不错啊还有选项直接删除压缩包

显示全部楼层 · 发表于 2009-7-8 16:12:42

LZ在努下力吧只过了表面
2009-7-8 16:12:35 文件系统实时防护文件 C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\Txplatform.dll Win32/PSW.QQPass.NEQ 特洛伊木马通过删除清除 - 已隔离 264D34F4B5E0443\Administrator 在应用程序新建的文件上发生事件: C:\Documents and Settings\Administrator\桌面\4QQ[1]\4QQ\QQ99.exe.
2009-7-8 16:12:29 文件系统实时防护文件 C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\Txplatform.dll Win32/PSW.QQPass.NEQ 特洛伊木马通过删除清除 - 已隔离 264D34F4B5E0443\Administrator 在应用程序新建的文件上发生事件: C:\Documents and Settings\Administrator\桌面\4QQ[1]\4QQ\QQ88.exe.
2009-7-8 16:12:19 文件系统实时防护文件 C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\Txplatform.dll Win32/PSW.QQPass.NEQ 特洛伊木马通过删除清除 - 已隔离 264D34F4B5E0443\Administrator 在应用程序新建的文件上发生事件: C:\Documents and Settings\Administrator\桌面\4QQ[1]\4QQ\QQ77.exe.
2009-7-8 16:12:03 文件系统实时防护文件 C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\Txplatform.dll Win32/PSW.QQPass.NEQ 特洛伊木马通过删除清除 - 已隔离 264D34F4B5E0443\Administrator 在应用程序新建的文件上发生事件: C:\Documents and Settings\Administrator\桌面\4QQ[1]\4QQ\QQ66.exe.

显示全部楼层 · 发表于 2009-7-8 16:13:37

汗水我米看到有密码
瑞星2010 全杀

[ 本帖最后由 select 于 2009-7-8 16:15 编辑 ]

显示全部楼层 · 发表于 2009-7-8 16:15:05

小A、红伞、蜘蛛。A2都不杀

显示全部楼层 · 发表于 2009-7-8 16:15:14

password：virus

[病毒样本] 自己做的4个QQPass过nod，小a，咖啡和铁壳

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼 xyao 的帖子

本帖子中包含更多资源

回复 8楼 select 的帖子