QQ之家发布"QQ木马查杀器" 查杀效果不错

金剑

今日QQ之家发布"QQ木马查杀器" 查杀效果不错
对QQ木马有特效。
群里发布的，传上来 (易语言编写,可能误报)
http://www.v0day.com/qvg.rar

bridgewr

运行后没有界面出现，就释放了3个文件在系统目录下，没有写注册表，不知道是否有什么后续动作，真的是qq尾巴查杀器么？怎么看了一个释放出来的文件还是熊猫的图标？？高手分析下看看，我这上报微点分析去。

jlennon

8888

mofunzone

可怜呀。。
Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\qvg.rar'
C:\TDDOWNLOAD\
  qvg.rar
    [0] Archive type: RAR
    --> QVG.exe
        [1] Archive type: ZIP SFX (self extracting)
        --> ¸ÄÁ¼.exe
          [2] Archive type: ZIP SFX (self extracting)
          --> New.exe
              [DETECTION] Contains signature of the application APPL/ePL4000
              [WARNING]   Infected files in archives cannot be repaired!
          --> krnln.fne
              [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/Packman). Please verify the origin of the file
              [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!
费尔运行后动态启发报了。。
bt呀。。

The EQs

nod32未报。。。。。

qq890

卡巴未报。。