QQ宠物被替换

hyitzs

如题,从别处发现的,每次开机就在桌面和快速启动栏释放LNK文件,指向IE 带一个参数www.fanbaidu.org
部分杀软报毒,不过比较少,大家拿去玩玩吧,看看有没有拦截和报毒  ?

will

http://bbs.kafan.cn/viewthread.p ... p;page=1#pid9520328
跟这个类似

剑舞江南

用杀毒软件avast！和小红伞检测压缩包和解压文件都没有报警信息，晕了....
在沙盘软件中运行测试，ThreatFire弹出警告界面并成功隔离威胁：

王子带着刀

说实在的 TF很多时候双击可执行程序 都会出现警报  正常的也如此

post8

to avira

kf布衣青衫

VirSCAN.org Scanned Report :
Scanned time   : 2009/10/11 14:27:02 (CST)
Scanner results: 5%的杀软(2/37)报告发现病毒
File Name      : QQPetAgent.rar
File Size      : 9397 byte
File Type      : RAR archive data, v1d, os
MD5            : e9de512c2a548acd571c8e6806d8e9fc
SHA1           : f9fe59e31d693feafd51d1cc4386298dccfb0b4c
Online report  : http://virscan.org/report/6eab18c070b5805552deb35f96510bac.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091010020113    2009-10-10  4.13   Win32.SuspectCrc!IK
安博士V3       2009.10.11.00   2009.10.11        2009-10-11  0.93   -
AntiVir        8.2.1.35        7.1.6.95          2009-10-09  0.35   -
安天           2.0.18          20091011.2991415  2009-10-11  0.12   -
Arcavir        2009            200910101131      2009-10-10  0.03   -
Authentium     5.1.1           200910101400      2009-10-10  1.21   -
AVAST!         4.7.4           091010-0          2009-10-10  0.01   -
AVG            8.5.288         270.14.9/2427     2009-10-10  0.39   -
BitDefender    7.81008.4329876 7.28239           2009-10-11  3.72   -
CA (VET)       9.0.0.143       35.1.7059         2009-10-10  5.89   -
ClamAV         0.95.2          9880              2009-10-10  0.02   -
Comodo         3.12            2568              2009-10-11  0.75   -
CP Secure      1.3.0.5         2009.10.11        2009-10-11  0.05   -
Dr.Web         4.44.0.9170     2009.10.11        2009-10-11  5.55   -
F-Prot         4.4.4.56        20091010          2009-10-10  1.23   -
F-Secure       7.02.73807      2009.10.10.02     2009-10-10  0.13   -
飞塔           2.81-3.120      10.929            2009-10-10  0.22   -
GData          19.8333/19.506  20091011          2009-10-11  5.84   -
ViRobot        20091009        2009.10.09        2009-10-09  0.43   -
Ikarus         T3.1.01.72      2009.10.11.74047  2009-10-11  4.09   Win32.SuspectCrc
江民杀毒       11.0.800        2009.10.08        2009-10-08  4.50   -
卡巴斯基       5.5.10          2009.10.11        2009-10-11  0.10   -
金山毒霸       2009.2.5.15     2009.10.10.19     2009-10-10  0.51   -
迈克菲         5.3.00          5767              2009-10-10  3.33   -
Microsoft      1.5101          2009.10.11        2009-10-11  6.60   -
Norman         6.01.09         6.01.00           2009-10-09  4.01   -
熊猫卫士       9.05.01         2009.10.10        2009-10-10  1.82   -
趋势科技       8.700-1004      6.529.00          2009-10-10  0.03   -
Quick Heal     10.00           2009.10.10        2009-10-10  1.37   -
瑞星           20.0            21.50.60.00       2009-10-11  0.87   -
Sophos         2.90.1          4.45              2009-10-11  3.65   -
Sunbelt        5440            5440              2009-10-10  1.66   -
赛门铁克       1.3.0.24        20091010.003      2009-10-10  0.05   -
nProtect       20091011.01     5780775           2009-10-11  7.88   -
The Hacker     6.5.0.2         v00036            2009-10-10  0.72   -
VBA32          3.12.10.11      20091010.1631     2009-10-10  1.83   -
VirusBuster    4.5.11.10       10.112.64/2000320 2009-10-10  2.40   -
只有俩个杀软报

星空下的吻

运行后SONAR无反应

尤金卡巴斯基

To KL

尤金卡巴斯基

QQPetAgent.exe - Trojan.Win32.Pasta.dlr

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

kingmuro

to  avast