网马一个

显示全部楼层 · 发表于 2007-3-30 03:52:00

随便乱抓的，大家看看

显示全部楼层 · 发表于 2007-3-30 03:54:49

Scan performed at: 2007-3-30 3:54:51
Scanning Log
NOD32 version 2154 (20070329) NT
Command line: C:\Documents and Settings\EQ2\桌面\40[1].rar
Operating memory - is OK

Date: 30.3.2007 Time: 03:54:55
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\40[1].rar
C:\Documents and Settings\EQ2\桌面\40[1].rar ?RAR ?40[1].exe - probably a variant of Win32/Spy.Delf.PG trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 03:54:55 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-3-30 03:58:52

AntiVir  Found TR/Spy.Delf.UO
ArcaVir  Found Trojan.Psw.Qqpass.Je
Avast  Found Win32:Delf-DRV
AVG Antivirus  Found PSW.Generic3.KOM
BitDefender  Found Trojan.Clicker.MMN
ClamAV  Found Trojan.Spy-3066
Dr.Web  Found Trojan.PWS.Qqshou
F-Prot Antivirus  Found nothing
F-Secure Anti-Virus  Found Trojan-PSW.Win32.QQPass.je
Fortinet  Found nothing
Kaspersky Anti-Virus  Found Trojan-PSW.Win32.QQPass.je
NOD32  Found probably a variant of Win32/Spy.Delf.PG (probable variant)
Norman Virus Control  Found nothing
Panda Antivirus  Found Trj/QQPass.VM
Rising Antivirus  Found Trojan.PSW.Agent.jlx
VirusBuster  Found nothing
VBA32  Found Trojan-PSW.Win32.QQPass.je

显示全部楼层 · 发表于 2007-3-30 09:48:27

微点杀

显示全部楼层 · 发表于 2007-3-30 09:51:04

显示全部楼层 · 发表于 2007-3-30 19:59:41

卡巴报警...

显示全部楼层 · 发表于 2007-3-30 20:17:35

McAfee 已自動封鎖並移除特洛伊病毒。

詳細資料
偵測: PWS-QQPass.dll (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\40[1].exe

显示全部楼层 · 发表于 2007-3-30 21:02:48

KV07也报！

显示全部楼层 · 发表于 2007-3-30 21:44:17

费费杀杀杀

显示全部楼层 · 发表于 2007-3-31 07:50:44

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年3月31日7时50分39秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹 (3)
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹 (3)\40[1].exe 发现未知可疑文件:Win32.NkHack.Preloc.A 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年3月31日7时50分39秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

[病毒样本] 网马一个

本帖子中包含更多资源

nod32继续报变种

貌似是个小马。。。。连开源的ClamAV都报了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源