AntiVir Found HEUR/Malware

显示全部楼层 · 发表于 2007-4-22 10:16:49

AntiVir	Found HEUR/Malware
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found DeepScan:Generic.PWStealer.C42079E2
ClamAV	Found nothing
Dr.Web	Found Trojan.PWS.Qqpass.135
F-Prot Antivirus	Found Possibly a new variant of W32/PWStealer1!Generic
F-Secure Anti-Virus	Found Trojan-PSW.Win32.QQRob.fo
Fortinet	Found nothing
Kaspersky Anti-Virus	Found Trojan-PSW.Win32.QQRob.fo
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
VirusBuster	Found Packed/NSPack
VBA32	Found nothing

显示全部楼层 · 发表于 2007-4-22 10:21:22

瑞星脱了5秒壳，结果还是没反应

显示全部楼层 · 发表于 2007-4-22 10:21:23

加了北斗。。。。

[ 本帖最后由 EQ2 于 2007-4-22 10:27 编辑 ]

显示全部楼层 · 发表于 2007-4-22 10:23:43

NOD32不报，运行一下，有修改注册表的行为，其它不知，高手来。

显示全部楼层 · 发表于 2007-4-22 10:29:14

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年4月22日10时29分11秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\server
未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\新建文件夹\server\server.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年4月22日10时29分11秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

显示全部楼层 · 发表于 2007-4-22 10:50:21

扫描系统区域...
扫描所选择的目录和文件...
对象: server.exe
在压缩档案里: F:\server.rar
Status: 已发现病毒
病毒: Trojan-PSW.Win32.QQRob.fo (KAV 引擎), DeepScan:Generic.PWStealer.C42079E2 (BD 引擎)
对象: server.rar
路径: F:
Status: 已发现病毒
病毒: Trojan-PSW.Win32.QQRob.fo (KAV 引擎), DeepScan:Generic.PWStealer.C42079E2 (BD 引擎)
扫描完成: 2007-4-22 10:50
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-4-22 11:53:32

难得见红伞一个次真正的启发

显示全部楼层 · 发表于 2007-4-22 14:48:16

咖啡报！

显示全部楼层 · 发表于 2007-4-22 15:08:22

红伞的启发

显示全部楼层 · 发表于 2007-4-22 15:10:36

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\SERVER.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\REJOICE.DLL
2) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\REJOI.VXD
是否删除木马程序及其衍生物?

AntiVir Found HEUR/Malware

本帖子中包含更多资源