相册工具里的毒毒

显示全部楼层 · 发表于 2010-8-9 21:58:18

刚才准备搜索qq相册的下载工具，
没想到碰到毒毒了

好久没发样本了，国内的都不感冒，样本感觉不新鲜了

有hips安装虚拟机的，运行下看看有什么动作，暂不肯定是病毒程序

显示全部楼层 · 发表于 2010-8-9 22:02:28

clean

显示全部楼层 · 发表于 2010-8-9 22:04:20

Panda
Trj/CI.A

显示全部楼层 · 发表于 2010-8-9 22:07:29

看看MSE的结果吧

显示全部楼层 · 发表于 2010-8-9 22:07:41

回复 2楼 taihuxian 的帖子

是误报了

显示全部楼层 · 发表于 2010-8-9 22:09:34

mcafee定义

显示全部楼层 · 发表于 2010-8-9 22:13:45

木马名称：Backdoor.Win32.PcClient.krd

程序：
C:\DOCUMENTS AND SETTINGS\NACTOY\桌面\QQ相册图片批量下载器1.2\风很凉QQ相册图片批量下载器1.2\MVQC.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称：Trojan-PSW.Win32.Magania.ozc

程序：
C:\DOCUMENTS AND SETTINGS\NACTOY\桌面\QQ相册图片批量下载器1.2\风很凉QQ相册图片批量下载器1.2\风很凉QQ相册图片批量下载器V1.2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2010-8-9 22:16:17

红伞认为干净文件，金山卫士认为是木马

显示全部楼层 · 发表于 2010-8-9 23:04:11

本帖最后由 hj5abc 于 2010.8.9 23:08 编辑

回复 5楼 红心王子  的帖子
f-secure  Trojan.Generic.IS.581677

Hello,

Sample you send us is not false.

Best regards,
--------
F-Secure Security Labs             http://www.f-secure.com/weblog/
F-Secure Corporation             http://www.f-secure.com/

显示全部楼层 · 发表于 2010-8-9 23:10:47

本帖最后由 hj5abc 于 2010.8.9 23:29 编辑

这个东西随便输入一个QQ号会下载该QQ号的未加密相册
比病毒更危险

[病毒样本] 相册工具里的毒毒