找瑞星升级包时找到的

显示全部楼层 · 发表于 2009-10-9 07:13:58

http://down.q766.com/up/Rav(21.50-21.59.30).exe
还没下完，骚护士给咔嚓了

显示全部楼层 · 发表于 2009-10-9 07:21:40

楼主是骚护士强大的拥护者

每次都可以看见你的签名图。印象特别深刻啊。

显示全部楼层 · 发表于 2009-10-9 08:01:09

打包

File Rav_21.50-21.59.30_.rar received on 2009.10.08 23:57:56 (UTC)
Current status: finished
Result: 15/41 (36.59%)

Antivirus Version Last Update Result
a-squared 4.5.0.41 2009.10.08 -
AhnLab-V3 5.0.0.2 2009.10.08 -
AntiVir 7.9.1.35 2009.10.08 TR/Dropper.Gen
Antiy-AVL 2.0.3.7 2009.10.05 -
Authentium 5.1.2.4 2009.10.09 W32/Nuj.A.gen!Eldorado
Avast 4.8.1351.0 2009.10.08 -
AVG 8.5.0.420 2009.10.04 Downloader.Agent.AOYX
BitDefender 7.2 2009.10.09 -
CAT-QuickHeal 10.00 2009.10.08 Worm.Nuj.a
ClamAV 0.94.1 2009.10.09 Trojan.Dropper-2514
Comodo 2539 2009.10.08 Worm.Win32.Autorun.~J
DrWeb 5.0.0.12182 2009.10.09 -
eSafe 7.0.17.0 2009.10.08 -
eTrust-Vet 35.1.7058 2009.10.08 -
F-Prot 4.5.1.85 2009.10.08 W32/Nuj.A.gen!Eldorado
F-Secure 8.0.14470.0 2009.10.09 Trojan-Downloader:W32/VB.BUE
Fortinet 3.120.0.0 2009.10.09 -
GData 19 2009.10.09 -
Ikarus T3.1.1.72.0 2009.10.08 Worm.Win32.Nuj
Jiangmin 11.0.800 2009.10.08 -
K7AntiVirus 7.10.865 2009.10.08 Trojan-Spy.Win32.FlyStudio.eo
Kaspersky 7.0.0.125 2009.10.09 -
McAfee 5765 2009.10.08 -
McAfee+Artemis 5765 2009.10.08 -
McAfee-GW-Edition 6.8.5 2009.10.08 Trojan.Dropper.Gen
Microsoft 1.5101 2009.10.08 Worm:Win32/Nuj.A
NOD32 4491 2009.10.08 -
Norman 6.01.09 2009.10.08 -
nProtect 2009.1.8.0 2009.10.08 -
Panda 10.0.2.2 2009.10.08 -
PCTools 4.4.2.0 2009.10.08 -
Prevx 3.0 2009.10.09 -
Rising 21.49.22.00 2009.09.30 -
Sophos 4.45.0 2009.10.09 Troj/Dropr-K
Sunbelt 3.2.1858.2 2009.10.09 Trojan-Spy.Win32.Agent
Symantec 1.4.4.12 2009.10.09 -
TheHacker 6.5.0.2.033 2009.10.07 -
TrendMicro 8.950.0.1094 2009.10.08 -
VBA32 3.12.10.11 2009.10.08 Trojan.Win32.Genome.rvo
ViRobot 2009.10.8.1976 2009.10.08 -
VirusBuster 4.6.5.0 2009.10.08 -

[ 本帖最后由 Dirk 于 2009-10-9 08:02 编辑 ]

显示全部楼层 · 发表于 2009-10-9 08:17:13

这种小网站的东西想想也不安全

显示全部楼层 · 发表于 2009-10-9 10:28:51

这个东西非常恶心…

一是释放ie.reg到system32目录修改浏览器的默认搜索引擎…
二是释放一个伪造的QQPetAgent.exe到QQ宠物目录覆盖原文件，这个假的QQpetAgent.exe运行后再把自己拷贝到System32下改名为"雨林木风.scr"，然后再把自己设置为默认启用的屏保程序，紧接着修改IE搜索引擎选项…

很恶心的流氓，最恶心直接覆盖文件的垃圾了

假的QQpetAgent.exe红伞启发~

[ 本帖最后由 will 于 2009-10-9 10:37 编辑 ]

显示全部楼层 · 发表于 2009-10-9 11:24:13

刚点开，还没点下载，MSE就提示恶意，需要清理了

显示全部楼层 · 发表于 2009-10-9 18:47:23

不知道是什么东东，建议楼主下载瑞星的话最好到官方网去下比较好。

显示全部楼层 · 发表于 2009-10-9 21:02:01

去瑞星官网下载吧，安全啊~~~

显示全部楼层 · 发表于 2009-10-9 21:05:50

NOD32启发掉第二个

显示全部楼层 · 发表于 2009-10-9 22:45:27

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-9
开始时间: 2009-10-9 22:43
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: QQPetAgent.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\QQPetAgent.zip
Status: 已发现病毒
病毒: Trojan.Win32.Pasta.dku (KAV 引擎)
对象: QQPetAgent.zip
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan.Win32.Pasta.dku (KAV 引擎)
扫描完成: 2009-10-9 22:43
已检查 2 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

[病毒样本] 找瑞星升级包时找到的

本帖子中包含更多资源

本帖子中包含更多资源