EAV4报QQ2009 SP3登陆生成物

显示全部楼层 · 发表于 2009-8-17 10:56:57

从昨天开始，一登陆QQ，EAV4就报一个生成物，日志如下（文件名随机）
是个win32 PE
C:\Users\Administrator\AppData\Roaming\Tencent\Users\xxxxxxxxx\QQ\WinTemp\2WAQN0]MPAFDD$ZJ@VMQ_7D.tmp 可能是 Win32/Genetik 特洛伊木马的变种通过删除清除 - 已隔离 JASON\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\QQ\Bin\QQ.exe.

显示全部楼层 · 发表于 2009-8-17 10:57:33

fp..

显示全部楼层 · 发表于 2009-8-17 11:02:51

极有可能是误报，LZ放心

显示全部楼层 · 发表于 2009-8-17 11:05:36

TO KL

显示全部楼层 · 发表于 2009-8-17 11:07:45

误报，不过2009总会在这个目录生成一堆tmp，又不清理，很讨厌

显示全部楼层 · 发表于 2009-8-17 14:52:12

eset这一下得吓到多少人啊~~~

显示全部楼层 · 发表于 2009-8-17 17:54:35

KV09 MISS , TO

显示全部楼层 · 发表于 2009-8-17 20:08:59

KIS MISS

文件 2WAQN0_MPAFDD_ZJ_VMQ_7D.rar 接收于 2009.08.17 12:18:07 (UTC)反病毒引擎版本最后更新扫描结果
a-squared 4.5.0.24 2009.08.17 -
AhnLab-V3 5.0.0.2 2009.08.15 -
AntiVir 7.9.1.1 2009.08.17 TR/Agent.61768
Antiy-AVL 2.0.3.7 2009.08.17 -
Authentium 5.1.2.4 2009.08.17 -
Avast 4.8.1335.0 2009.08.17 -
AVG 8.5.0.406 2009.08.17 -
BitDefender 7.2 2009.08.17 -
CAT-QuickHeal 10.00 2009.08.17 -
ClamAV 0.94.1 2009.08.17 -
Comodo 1999 2009.08.17 -
DrWeb 5.0.0.12182 2009.08.17 -
eSafe 7.0.17.0 2009.08.16 Suspicious File
eTrust-Vet 31.6.6681 2009.08.17 -
F-Prot 4.4.4.56 2009.08.16 -
F-Secure 8.0.14470.0 2009.08.17 -
Fortinet 3.120.0.0 2009.08.17 -
GData 19 2009.08.17 -
Ikarus T3.1.1.68.0 2009.08.17 -
Jiangmin 11.0.800 2009.08.17 -
K7AntiVirus 7.10.819 2009.08.14 -
Kaspersky 7.0.0.125 2009.08.17 -
McAfee 5711 2009.08.16 -
McAfee+Artemis 5711 2009.08.16 -
McAfee-GW-Edition 6.8.5 2009.08.17 Trojan.Agent.61768
Microsoft 1.4903 2009.08.17 -
NOD32 4341 2009.08.17 -
Norman 6.01.09 2009.08.14 -
nProtect 2009.1.8.0 2009.08.17 -
Panda 10.0.0.14 2009.08.16 -
PCTools 4.4.2.0 2009.08.17 -
Prevx 3.0 2009.08.17 -
Rising 21.43.03.00 2009.08.17 -
Sophos 4.44.0 2009.08.17 -
Sunbelt 3.2.1858.2 2009.08.16 -
Symantec 1.4.4.12 2009.08.17 -
TheHacker 6.3.4.3.383 2009.08.13 -
TrendMicro 8.950.0.1094 2009.08.17 -
VBA32 3.12.10.9 2009.08.17 -
ViRobot 2009.8.17.1887 2009.08.17 -
VirusBuster 4.6.5.0 2009.08.16 -

附加信息
File size: 57526 bytes
MD5...: c82662497cdbb67c1611cb3a8089a5e3
SHA1..: 52af1345d314af851c1b2e02602a3acaf69cdabf
SHA256: d080fd099854afa35674e6b0cca5c097c2879eb4bb6287385da6cef4cff795ee
ssdeep: 1536:k4H9I3od/Ik9H+wdbxEkCPBoj1z/ak70HJ0:k4HS3oIEHiPBk1OtS<BR>
PEiD..: -
TrID..: File type identification<BR>RAR Archive (83.3%)<BR>REALbasic Project (16.6%)
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set<BR>-
packers (Kaspersky): PE_Patch.UPX, UPX http://www.virustotal.com/zh-cn/analisis/d080fd099854afa35674e6b0cca5c097c2879eb4bb6287385da6cef4cff795ee-1250511487
packers (F-Prot): UPX

[ 本帖最后由 qihuakai 于 2009-8-17 20:10 编辑 ]

显示全部楼层 · 发表于 2009-8-17 21:19:18

McAfee VirusScan Enterprise + Spyware Enterprise 8.7i
found nothing

[病毒样本] EAV4报QQ2009 SP3登陆生成物

本帖子中包含更多资源