游戏辅助器

显示全部楼层 · 发表于 2009-7-14 18:46:33

查询编号：RS20090714184110796230
文件名称：游戏辅助器.exe
文件MD5：B517773882AC687974ED74273A3BCB7D
文件状态：

分析中

显示全部楼层 · 发表于 2009-7-14 18:49:18

Virus: Trojan.Generic.1906100 (Engine A), Win32:NSAnti-Y (Engine B)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2009-7-14 18:49:59

查询编号：RS20090714184110796230
文件名称：游戏辅助器.exe
文件MD5：B517773882AC687974ED74273A3BCB7D
文件状态：病毒文件
病毒名称：Trojan.PSW.QQRobber.GEN
解决版本：22.04.01.19

显示全部楼层 · 发表于 2009-7-14 18:50:18

009-07-14 18:51:01 创建文件操作:阻止并结束进程
进程路径:E:\游戏辅助器\游戏辅助器.exe
文件路径:C:\WINDOWS\system32\NTdhcp.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

2009-07-14 18:51:01 创建文件操作:阻止并结束进程
进程路径:E:\游戏辅助器\游戏辅助器.exe
文件路径:C:\WINDOWS\system32\NTdhcp.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

显示全部楼层 · 发表于 2009-7-14 18:50:36

F:\DL\游戏辅助器.rar > RAR > 游戏辅助器.exe - Win32/TrojanDownloader.Agent.PD 特洛伊木马的变种

显示全部楼层 · 发表于 2009-7-14 18:52:22

Begin scan in 'C:\游戏辅助器.rar'
C:\游戏辅助器.rar
[0] Archive type: RAR
发表帖子[完成后可按 --> ￓￎￏﾷﾸﾨￖ￺ￆ?.exe
[DETECTION] Is the TR/Crypt.NSPM.Gen Trojan
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2009-7-14 19:11:38

PRODNAME1
PRODNAME2
访问已被拒绝
无法获取请求的网址

试图获取的网址(URL):

http://bbs.kafan.cn/attachment.php?aid=
580563&k=ca10f99933397523169432c4233eb0f
2&t=1247569861

包含下列威胁:

请求的对象已被感染下列病毒:
Trojan-PSW.Win32.QQRob.17.b
发生于:
2009/7/14 19:11:17
Kaspersky Internet Security 2010

显示全部楼层 · 发表于 2009-7-14 19:24:16

江民杀

显示全部楼层 · 发表于 2009-7-14 19:41:00

QQ盗号木马，建议立即删除！

显示全部楼层 · 发表于 2009-7-14 20:30:02

瑞星2010
Trojan.PSW.QQRobber.GEN

[病毒样本] 游戏辅助器

本帖子中包含更多资源