囧2

ghj89100062

TO KL CN

查询编号：RS20090713095045406192
文件名称：qqtwg.exe
文件MD5：23658659DDDE4FE0C059FD6812CE2763
文件状态：分析中

Palkia

查询编号：RS20090713095045406192
文件名称：qqtwg.exe
文件MD5：23658659DDDE4FE0C059FD6812CE2763
文件状态：病毒文件
病毒名称：Trojan.Win32.Generic.51EA7A21
解决版本：22.04.00.01

ghj89100062

原帖由 Palkia 于 2009-7-13 09:57 发表
查询编号：RS20090713095045406192
文件名称：qqtwg.exe
文件MD5：23658659DDDE4FE0C059FD6812CE2763
文件状态：病毒文件
病毒名称：Trojan.Win32.G ...

22.04.00.01
并没有查杀

王子带着刀

过NOD32

红伞杀

A2扫描报告
：a-squared 免费版本 4.5
上次更新: 2009-7-12 15:44:02

扫描设置:

Scan type: N/A
对象: E:\qqtwg.rar
扫描文件: 开
启发式扫描: 关
ADS 扫描: 开

扫描开始于:        2009-7-13 10:26:03

E:\qqtwg.rar/qqtwg.exe         已检测: Net-Worm.Win32.Maslan.A!IK

悠柚

This file has been compressed using unusual runtime compression (PCK/FSG). Please verify the origin of this file.

主动防御

原帖由 悠柚 于 2009-7-13 10:27 发表
This file has been compressed using unusual runtime compression (PCK/FSG). Please verify the origin of this file.

额......这个..............难道你发过去压缩包损坏还是怎么滴？.........囧

schumi小粉

McAfee 已自动阻止和删除 特洛伊木马程序。

关于此 特洛伊木马程序
已检测到: Artemis!23658659DDDE (特洛伊木马程序), Artemis!23658659DDDE (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\qqtwg\qqtwg.exe

[ 本帖最后由 schumi小粉 于 2009-7-13 10:35 编辑 ]

fatezero

这个是红伞报的...

hddu

2009-07-13 13:08:03    创建文件      操作:阻止
进程路径:E:\qqtwg\qqtwg.exe
文件路径:C:\WINDOWS\security\mspump.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-07-13 13:08:04    创建文件      操作:阻止
进程路径:E:\qqtwg\qqtwg.exe
文件路径:C:\WINDOWS\security\mspump.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\s*\*

2009-07-13 13:08:04    运行应用程序      操作:阻止并结束进程
进程路径:E:\qqtwg\qqtwg.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c del E:\qqtwg\qqtwg.exe > nul
触发规则:所有程序规则->系统程序_黑名单->*\cmd.exe

Palkia

已经反映过此问题，等待解决中

您的问题会提交相关部门检测，欢迎继续反馈

[ 本帖最后由 Palkia 于 2009-7-13 13:23 编辑 ]