QHosts.gen trojan 1X

显示全部楼层 · 发表于 2010-1-2 18:04:30

QHosts.gen trojan

显示全部楼层 · 发表于 2010-1-2 18:06:05

f-secure

Trojan.Qhost.KQ

显示全部楼层 · 发表于 2010-1-2 18:08:21

To KL

显示全部楼层 · 发表于 2010-1-2 18:08:40

avira killed

显示全部楼层 · 发表于 2010-1-2 18:47:11

木马名称：Trojan.Win32.Qhost.cv

显示全部楼层 · 发表于 2010-1-2 18:58:09

显示全部楼层 · 发表于 2010-1-2 19:26:20

红伞C版：TR/Qhost.KQ Trojan

显示全部楼层 · 发表于 2010-1-2 20:54:36

本帖最后由牧羊老汉于 2010-1-2 21:04 编辑

To KL
尤金卡巴斯基发表于 2010-1-2 18:08

2010-1-2 20:49:51 启动其它进程 F:\repair\repair.exe
2010-1-2 20:49:51 创建 C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS 被拒绝: hosts

显示全部楼层 · 发表于 2010-1-2 21:05:36

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\repair.rar
MD5 Hash: A36CAEEE3A0C4D91E6D8F9F1BCF0313D

A-squared ----- Trojan.Win32.Qhost!IK
BitDefender ----- Trojan.Qhost.KQ
ClamWin -----Nothing
Dr.Web V5 -----Nothing
VBA32 ----- Trojan.Win32.Qhost.kq

*** 3/5 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2010/01/02 周六 21:04:52.83
注意: 结果可能与GUI版本不同。

显示全部楼层 · 发表于 2010-1-2 22:11:31

百度的hosts修复工具启动后定位了hosts文件之后用SHLWAPI.StrStrIA比对，如果HOSTS有baidu.com它就把baidu.com的那一行删除其他行不变 (他认为有baidu.com字样就相当于被屏蔽或者被其他恶意软件重定向了) 如果没有就没什么动作了细究不算毒的虽然qhost了但是也只为了防止baidu.com他自己被其他软件q的 sa网站上面的东西有些不准的

[病毒样本] QHosts.gen trojan 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源