做过免杀的QQPASS

显示全部楼层 · 发表于 2007-4-17 02:47:00

考虑是否要给你设置一个过卡巴专帖，专发过卡巴的东西。

显示全部楼层 · 发表于 2007-4-17 03:01:57

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\234-5.rar'
C:\Documents and Settings\morgan\My Documents\
  234-5.rar
[0] Archive type: RAR
--> 234-5\QQÃÜÂë´óµÁ.exe
      [DETECTION] Is the Trojan horse TR/PSW.QQPass.WA.1
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-4-17 03:19:28

红伞居然杀了，真厉害

显示全部楼层 · 发表于 2007-4-17 03:24:11

:try
del "C:\Documents and Settings\Administrator\桌面\234-5\234-5\qqmm.exe"
if exist "C:\Documents and Settings\Administrator\桌面\234-5\234-5\qqmm.exe" goto try
del %0

显示全部楼层 · 发表于 2007-4-17 07:02:43

呵呵居然微点报已知了。。。。

显示全部楼层 · 发表于 2007-4-17 08:15:48

已删除: 木马程序 Trojan-PSW.Win32.QQPass.wa 文件: F:\234-5.rar\234-5\QQ密码大盗.exe

显示全部楼层 · 发表于 2007-4-17 09:21:04

壳..

QQ密码大盗.exe\data002;C:\Documents and Settings\Administrator\桌面\234-5.rar\234-5\QQ密码大盗.exe;BINARYRES;;

显示全部楼层 · 发表于 2007-4-17 10:16:45

原帖由 ALEXBLAIR 于 2007-4-17 02:47 发表
考虑是否要给你设置一个过卡巴专帖，专发过卡巴的东西。

这个提议可以.不过专帖到后来回帖多了看的人就少了.难得翻.

显示全部楼层 · 发表于 2007-4-17 10:28:28

D:\病毒测试\未解压\234-5.rar ?RAR ?234-5\QQ密码大盗.exe - 可能是 Win32/PSW.QQPass.VD 木马变种
我又回到NOD32了

显示全部楼层 · 发表于 2007-4-17 19:37:03

原帖由 EQ2 于 2007-4-17 02:33 发表
据说过了不少杀软。。。。试试看吧。。。

[病毒样本] 做过免杀的QQPASS

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块