一个奇怪的病毒。

显示全部楼层 · 发表于 2009-8-26 18:36:29

基本全miss，能查出来的不多。

avast 查不出来。
替换QQ主程序的病毒，运行QQ在临时文件夹生成Au_.exe。篡改首页，HIPS试运行后提示QQ无法打开。
（Au_.exe和传上来的这个是一样的。）
关键的是我安装的QQ2008 这个程序描述是QQ2009.绝对有问题。
VT：
反病毒引擎版本最后更新扫描结果
a-squared 4.5.0.24 2009.08.26 -
AhnLab-V3 5.0.0.2 2009.08.25 -
AntiVir 7.9.1.3 2009.08.26 -
Antiy-AVL 2.0.3.7 2009.08.24 -
Authentium 5.1.2.4 2009.08.26 -
Avast 4.8.1335.0 2009.08.25 -
AVG 8.5.0.406 2009.08.25 -
BitDefender 7.2 2009.08.26 -
CAT-QuickHeal 10.00 2009.08.25 -
ClamAV 0.94.1 2009.08.26 -
Comodo 2100 2009.08.26 -
DrWeb 5.0.0.12182 2009.08.26 -
eSafe 7.0.17.0 2009.08.25 -
eTrust-Vet 31.6.6700 2009.08.25 -
F-Prot 4.5.1.85 2009.08.25 -
F-Secure 8.0.14470.0 2009.08.26 AdWare.Win32.Agent.pgx
Fortinet 3.120.0.0 2009.08.26 -
GData 19 2009.08.26 -
Ikarus T3.1.1.68.0 2009.08.26 -
Jiangmin 11.0.800 2009.08.26 -
K7AntiVirus 7.10.827 2009.08.25 -
Kaspersky 7.0.0.125 2009.08.26 not-a-virus:AdWare.Win32.Agent.pgx
McAfee 5720 2009.08.25 -
McAfee+Artemis 5720 2009.08.25 Artemis!2145D4FF996F
McAfee-GW-Edition 6.8.5 2009.08.26 Heuristic.BehavesLike.Win32.Dropper.H
Microsoft 1.4903 2009.08.26 -
NOD32 4368 2009.08.26 -
Norman 2009.08.26 Malware.ICPV
nProtect 2009.1.8.0 2009.08.26 -
Panda 10.0.2.2 2009.08.26 -
PCTools 4.4.2.0 2009.08.25 -
Prevx 3.0 2009.08.26 -
Rising 21.44.11.00 2009.08.25 AdWare.Win32.Undef.fed
Sophos 4.44.0 2009.08.26 -
Sunbelt 3.2.1858.2 2009.08.25 -
Symantec 1.4.4.12 2009.08.26 -
TheHacker 6.3.4.3.388 2009.08.25 -
TrendMicro 8.950.0.1094 2009.08.26 -
VBA32 3.12.10.10 2009.08.26 -
ViRobot 2009.8.26.1902 2009.08.26 -
VirusBuster 4.6.5.0 2009.08.25 -

[ 本帖最后由 la_santos 于 2009-8-26 18:37 编辑 ]

显示全部楼层 · 发表于 2009-8-26 18:39:19

to IObit

显示全部楼层 · 发表于 2009-8-26 18:39:38

AdWare.Win32.Undef.fed

显示全部楼层 · 发表于 2009-8-26 18:48:09

已上报 AVAST。

显示全部楼层 · 发表于 2009-8-26 19:02:21

E:\download\QQ.rar
  [0] Archive type: RAR
--> QQ.exe
   [1] Archive type: NSIS
   --> ProgramFilesDir/IEEula.dll
      [DETECTION] Contains recognition pattern of the ADSPY/Agent.pgx adware or spyware

显示全部楼层 · 发表于 2009-8-26 19:06:24

已上报大蜘蛛！

显示全部楼层 · 发表于 2009-8-26 19:19:42

小流氓

显示全部楼层 · 发表于 2009-8-26 19:27:56

瑞星2010
AdWare.Win32.Undef.fed

显示全部楼层 · 发表于 2009-8-26 21:16:58

卡巴提示风险软件

显示全部楼层 · 发表于 2009-8-27 06:13:04

红伞miss

瑞星补上

[病毒样本] 一个奇怪的病毒。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源