新免杀过卡巴，小红伞 X星X山……最新病毒库。看你能杀不，速度上报吧

显示全部楼层 · 发表于 2007-4-20 03:33:15

如题```
我用的是红伞```
很难过 `连运行了红伞都米反应```
哎```

有图``
已经上报`````

显示全部楼层 · 发表于 2007-4-20 03:43:41

过卡巴？没这么容易！[:1:]

显示全部楼层 · 发表于 2007-4-20 04:02:00

卡巴可以侦测到~
detected: Trojan program Trojan-PSW.Win32.QQPass.wc File: D:\test\QQ2007.rar/QQ2007.exe//UPX

Dr.web beta 也可以

显示全部楼层 · 发表于 2007-4-20 04:02:38

过我同学用的那版本卡巴```

显示全部楼层 · 发表于 2007-4-20 04:40:51

Scan performed at: 2007-4-20 4:40:53
Scanning Log
NOD32 version 2205 (20070419) NT
Command line: C:\Documents and Settings\EQ2\桌面\QQ2007.rar
Operating memory - is OK

Date: 20.4.2007 Time: 04:40:58
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\QQ2007.rar
C:\Documents and Settings\EQ2\桌面\QQ2007.rar ?RAR ?QQ2007.exe - probably a variant of Win32/PSW.QQPass.VD trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 04:40:58 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-4-20 08:22:42

可怜楼主意气风发、酬躇满志地发了个样本。

一上来就被卡巴和N0D32干掉了：）

显示全部楼层 · 发表于 2007-4-20 08:40:29

还在下载就被卡巴干掉了

已检测到: 木马程序 Trojan-PSW.Win32.QQPass.wc URL: h ttp://bbs.kafan.cn/attachment.php?aid=57353/QQ2007.exe/UPX

显示全部楼层 · 发表于 2007-4-20 08:43:39

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MDNEX\QQ2007.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSTEM2.JMP
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSTEMKB.SYS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-4-20 09:06:25

[QQ2007.exe]
卡巴标准引擎| Trojan-PSW.Win32.QQPass.wc
大蜘蛛BETA引擎| Trojan.PWS.Qqpass.origin packed by BINARYRES
NOD32标准引擎| 可能是Win32/PSW.QQPass.VD 木马的变形版本。

显示全部楼层 · 发表于 2007-4-20 09:18:03

[:27:] 我的卡巴也没过啊。。。还没下载呢。。就干掉了

[病毒样本] 新免杀过卡巴，小红伞 X星X山……最新病毒库。看你能杀不，速度上报吧

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

nod32启发式干掉

本帖子中包含更多资源

[病毒样本] 新免杀 过卡巴，小红伞 X星X山……最新病毒库。看你能杀不，速度上报吧

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

nod32启发式干掉

本帖子中包含更多资源

[病毒样本] 新免杀过卡巴，小红伞 X星X山……最新病毒库。看你能杀不，速度上报吧