一个样本

显示全部楼层 · 发表于 2010-8-7 21:14:25

过360杀毒，修改系统文件，金山急救箱可以修复。

显示全部楼层 · 发表于 2010-8-7 21:18:30

显示全部楼层 · 发表于 2010-8-7 21:18:58

ESET NOD32 missed.
To ESET.

Kaspersky detected.
我的照片.scr - Trojan-PSW.Win32.QQPass.vzu

显示全部楼层 · 发表于 2010-8-7 21:20:35

2010-8-7 21:15:39 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\xe-cj\my documents\我的照片.scr
命令行: "C:\Documents and Settings\XE-CJ\My Documents\我的照片.scr" /S
规则: [应用程序]c:\windows\explorer.exe

2010-8-7 21:15:46 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\我的照片.scr
目标: C:\WINDOWS\JoachimPeiper.dat
规则: [文件]*

2010-8-7 21:15:48 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\我的照片.scr
目标: C:\WINDOWS\rxing.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2010-8-7 21:16:00 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\我的照片.scr
目标: C:\hellboy.bmp
规则: [文件]?:\

2010-8-7 21:16:01 修改文件允许
进程: c:\documents and settings\xe-cj\my documents\我的照片.scr
目标: C:\hellboy.bmp
规则: [文件]?:\

2010-8-7 21:16:03 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\我的照片.scr
目标: C:\hellboy.bat
规则: [文件]?:\

2010-8-7 21:16:15 创建文件允许
进程: c:\documents and settings\xe-cj\my documents\我的照片.scr
目标: C:\dd.bat
规则: [文件]?:\

显示全部楼层 · 发表于 2010-8-7 21:22:13

免升级网络化反间谍软件—风暴微塔 P2PSafe 2012
作者：王鹤立 http://hi.baidu.com/迅者
查杀模式：记录扫描 R3Check 免可信

C:\Downloads\Vnew\样本\我的照片.scr
-：Trojan: Win32.Virus.CA6

====总扫描:1 | 发现可疑：1

显示全部楼层 · 发表于 2010-8-7 21:27:02

to avert(mcafee)

显示全部楼层 · 发表于 2010-8-7 21:30:01

回复 4楼 XE-cj 的帖子
其中有两个不是批处理，而是EXE可执行文件。

显示全部楼层 · 发表于 2010-8-7 21:35:36

本帖最后由 hj5abc 于 2010.8.9 13:24 编辑

fs
Trojan.PWS.YQW

显示全部楼层 · 发表于 2010-8-7 22:10:58

江民 Heur:Trojan/PSW.QQPass

显示全部楼层 · 发表于 2010-8-7 22:13:34

TO
A-squared ; Dr.Web ; ESET ; F-Secure ; Kaspersky ; Immunet ; Ikarus ; McAfee ; Microsoft ; Norman ; Sophos ; Panda ; avira ; 費爾 ; Aegislab ; AVG，eScan

[病毒样本] 一个样本

评分