自己做的4个QQPass过nod，小a，咖啡和铁壳

显示全部楼层 · 发表于 2009-7-8 16:19:42

Starting the file scan:

Begin scan in 'C:\Users\Administrator\Desktop\4QQ'
C:\Users\Administrator\Desktop\4QQ\4QQ\QQ66.exe
[NOTE]    The file was deleted!
--> Object
   [DETECTION] Is the TR/Drop.Small.WW Trojan
C:\Users\Administrator\Desktop\4QQ\4QQ\QQ77.exe
[NOTE]    The file was deleted!
--> Object
   [DETECTION] Is the TR/Drop.Small.WW Trojan
C:\Users\Administrator\Desktop\4QQ\4QQ\QQ88.exe
[NOTE]    The file was deleted!
--> Object
   [DETECTION] Is the TR/Drop.Small.WW Trojan
C:\Users\Administrator\Desktop\4QQ\4QQ\QQ99.exe
[NOTE]    The file was deleted!
--> Object
   [DETECTION] Is the TR/Drop.Small.WW Trojan

显示全部楼层 · 发表于 2009-7-8 16:37:55

原帖由 xyao 于 2009-7-8 15:56 发表
动作差不多576702

样本质量不高，还有xyao
你用的是什么软件？

显示全部楼层 · 发表于 2009-7-8 16:42:53

病毒 2009-07-08  16:42:50 病毒在文件F:\DL\4QQ\QQ99.exe中 Win32.Hack.PcClient.km.98304(后门程序) 处理成功（操作：删除）
病毒 2009-07-08  16:42:50 病毒在文件F:\DL\4QQ\QQ88.exe中 Win32.Hack.PcClient.km.98304(后门程序) 处理成功（操作：删除）
病毒 2009-07-08  16:42:50 病毒在文件F:\DL\4QQ\QQ77.exe中 Win32.Hack.PcClient.km.98304(后门程序) 处理成功（操作：删除）
病毒 2009-07-08  16:42:50 病毒在文件F:\DL\4QQ\QQ66.exe中 Win32.Hack.PcClient.km.98304(后门程序) 处理成功（操作：删除）

显示全部楼层 · 发表于 2009-7-8 16:56:55

原帖由 1e3e 于 2009-7-8 16:37 发表
样本质量不高，还有xyao
你用的是什么软件？

Real-time Defender

显示全部楼层 · 发表于 2009-7-8 17:01:31

过红伞………………

显示全部楼层 · 发表于 2009-7-8 19:33:55

杀了，怎么过了？什么版本？

显示全部楼层 · 发表于 2009-7-8 20:20:33

nod更新4224可杀了.
2009-7-8 20:18:21 文件系统实时防护文件 C:\Documents and Settings\Administrator\桌面\4QQ\QQ99.exe Win32/PSW.QQPass.NES 特洛伊木马通过删除清除 - 已隔离 6903E8C9D18C4E6\Administrator 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-7-8 20:18:21 文件系统实时防护文件 C:\Documents and Settings\Administrator\桌面\4QQ\QQ88.exe Win32/PSW.QQPass.NES 特洛伊木马通过删除清除 - 已隔离 6903E8C9D18C4E6\Administrator 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-7-8 20:18:20 文件系统实时防护文件 C:\Documents and Settings\Administrator\桌面\4QQ\QQ77.exe Win32/PSW.QQPass.NES 特洛伊木马通过删除清除 - 已隔离 6903E8C9D18C4E6\Administrator 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2009-7-8 20:18:18 文件系统实时防护文件 C:\Documents and Settings\Administrator\桌面\4QQ\QQ66.exe Win32/PSW.QQPass.NES 特洛伊木马通过删除清除 - 已隔离 6903E8C9D18C4E6\Administrator 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

[ 本帖最后由天堂碎尸人于 2009-7-8 20:24 编辑 ]

显示全部楼层 · 发表于 2009-7-8 22:23:33

McAfee 报了可疑月神。。

显示全部楼层 · 发表于 2009-7-8 22:24:30

制造病毒是违反的

显示全部楼层 · 发表于 2009-7-8 22:29:53

饿，只是单纯的学习和交流，希望政府和人民给予我宽大处理，我以后一定坦率做人。。。。。。

[病毒样本] 自己做的4个QQPass过nod，小a，咖啡和铁壳

回复 15楼 thelordisone 的帖子

本帖子中包含更多资源

回复 19楼 llzy3575 的帖子