从同学电脑上揪出来的木马

显示全部楼层 · 发表于 2007-3-27 15:23:52

红伞报是QQ盗号木马，除C盘外每个盘下都有

显示全部楼层 · 发表于 2007-3-27 15:25:41

Scan performed at: 2007-3-27 15:25:56
Scanning Log
NOD32 version 2146 (20070327) NT
Command line: C:\Documents and Settings\EQ2\桌面\OSO.rar
Operating memory - is OK

Date: 27.3.2007 Time: 15:26:00
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\OSO.rar
C:\Documents and Settings\EQ2\桌面\OSO.rar ?RAR ?OSO.exe - a variant of Win32/PSW.QQPass.NBL trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 15:26:00 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-3-27 15:26:22

C:\Documents and Settings\Administrator\桌面\病毒样本\样本文件\OSO.rar ?RAR ?OSO.exe - a variant of Win32/PSW.QQPass.NBL 木马

显示全部楼层 · 发表于 2007-3-27 15:27:07

FS7.0
Result: 1 malware found
Trojan-PSW.Win32.QQPass.jh (virus)
C:\Documents and Settings\ÉÙÁÖ\×ÀÃæ\OSO.rar\OSO.exe

显示全部楼层 · 发表于 2007-3-27 15:27:35

已经收入病毒库了

显示全部楼层 · 发表于 2007-3-27 15:30:14

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年3月27日15时30分8秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\OSO
威胁性文件：C:\Documents and Settings\Administrator\桌面\新建文件夹\OSO\OSO.exe
C:\Documents and Settings\Administrator\桌面\新建文件夹\OSO\OSO.exe 发现未知可疑文件:Win32.NkHack.Preloc.A 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年3月27日15时30分8秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：2

显示全部楼层 · 发表于 2007-3-27 15:40:16

微点杀

显示全部楼层 · 发表于 2007-3-27 15:48:44

AntiVir 7.3.1.44 03.27.2007 TR/PSW.QQPass.JH.6
Authentium 4.93.8 03.26.2007 W32/Downloader.gen10
Avast 4.7.936.0 03.25.2007 Win32:Qqpass-HS
AVG 7.5.0.447 03.26.2007 PSW.Generic3.COG
BitDefender 7.2 03.27.2007 Trojan.PWS.Agent.JD
CAT-QuickHeal 9.00 03.26.2007 TrojanPSW.QQPass.jh
ClamAV devel-20070312 03.27.2007 Trojan.Delf-304
DrWeb 4.33 03.27.2007 Trojan.PWS.Qqpass.425
eSafe 7.0.14.0 03.26.2007 Win32.QQPass.jh
Ewido 4.0 03.25.2007 Trojan.QQPass.jh
Fortinet 2.85.0.0 03.27.2007 QQSpy!tr
F-Prot 4.3.1.45 03.26.2007 W32/Downloader.gen10
F-Secure 6.70.13030.0 03.27.2007 Trojan-PSW.Win32.QQPass.jh
Ikarus T3.1.1.3 03.27.2007 Trojan-PWS.Win32.QQPass.jh
Kaspersky 4.0.2.24 03.27.2007 Trojan-PSW.Win32.QQPass.jh
McAfee 4992 03.26.2007 PWS-QQPass
Microsoft 1.2306 03.27.2007 TrojanDownloader:Win32/Emerleox.gen!B
NOD32v2 2146 03.27.2007 a variant of Win32/PSW.QQPass.NBL
Panda 9.0.0.4 03.27.2007 Trj/QQPass.RI
Sophos 4.15.0 03.27.2007 Mal/Gampass-A
Symantec 10 03.27.2007 Trojan.PWS.QQPass
TheHacker 6.1.6.080 03.23.2007 Trojan/PSW.QQPass.jh
UNA 1.83 03.16.2007 Trojan.PSW.Win32.QQPass.5C59
VBA32 3.11.2 03.26.2007 Trojan-PSW.Win32.QQPass.jh
VirusBuster 4.3.7:9 03.26.2007 Trojan.PWS.QQPass.ABE
Webwasher-Gateway 6.0.1 03.27.2007 Trojan.PSW.QQPass.JH.6

显示全部楼层 · 发表于 2007-3-27 16:01:32

已检测到: 木马程序 Trojan-PSW.Win32.QQPass.jh URL: http:/bbs.kafan.cn/attachment.php?aid=48226/OSO.exe

显示全部楼层 · 发表于 2007-3-27 16:06:42

FS7.0
Result: 1 malware found
Trojan-PSW.Win32.QQPass.jh (virus)
C:\Documents and Settings\ÉÙÁÖ\×ÀÃæ\OSO.rar\OSO.exe

从同学电脑上揪出来的木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源