查看: 4291|回复: 18
收起左侧

[病毒样本] 群友中了一个名为“女人必看”的文件。里面的病毒感染了QQ

[复制链接]
tankliy
发表于 2010-8-10 09:00:23 | 显示全部楼层 |阅读模式
前几天有个群友中了一个名为“女人必看”的文件。里面的病毒感染了QQ,然后让你下线,。
重启机子。然后自动用QQ把此文件共享到你所有的群。让别人下载。感染QQ。
病毒的原件我就不上传了。我这里有个感染后的系统文件分析。
里面有带毒副本。大家可以拿 来试下杀软。
它会修改几个启动项。其中包括FLASHUTI110C.EXE等 等 。
我这几天试了某杀软套装包。杀毒反映慢。抢杀不及时。感染了些许时间才慢慢出个提示:一个HPLL.DLL文件感染。然后试另一杀软扫描时扫出率极差。再试国内跟国外的两个杀软效果反映也不怎么样。前几天已经把病毒原件上传到120.不知有没工程师去看。希望有相关的工程师出来说说这个病毒。还有能改进一下抢杀慢的效果。

帖子后有附件。大家可以试试。
jayavira
发表于 2010-8-10 09:11:09 | 显示全部楼层
此样本已经有人发过了,nod32已经入库

http://bbs.kafan.cn/forum.php?mo ... DE0MDI1Njd8NDAxODAz        多个威胁        连接中断 - 已隔离        通过应用程序访问 web 时检测到威胁: D:\Program Files\Opera\Opera.exe.
http://bbs.kafan.cn/forum.php?mo ... DE0MDI1Njd8NDAxODAz > RAR > C\Program Files\Tencent\QQ\bin\comres.dll        Win32/PSW.OnLineGames.OMZ 特洛伊木马               
http://bbs.kafan.cn/forum.php?mo ... DE0MDI1Njd8NDAxODAz > RAR > C\WINDOWS\453453453.scr        Win32/PSW.QQPass.VZU 特洛伊木马               
http://bbs.kafan.cn/forum.php?mo ... DE0MDI1Njd8NDAxODAz > RAR > C\WINDOWS\rxing.bat        Win32/PSW.OnLineGames.OMZ 特洛伊木马               
che2020120
发表于 2010-8-10 09:17:05 | 显示全部楼层
见了好多
ws617659207
发表于 2010-8-10 09:19:08 | 显示全部楼层
McAfee Artemis!  kill
HC303
发表于 2010-8-10 09:22:03 | 显示全部楼层
A2 KILL
F:\病毒.rar/comres.dll         已检测: Trojan-Dropper!IK
F:\病毒.rar/453453453.scr         已检测: Trojan-PWS.Win32.QQPass!IK
F:\病毒.rar/rxing.bat         已检测: Trojan-Dropper!IK
xzhlksh
发表于 2010-8-10 09:29:07 | 显示全部楼层
各大杀软应该早就入库了
kung
发表于 2010-8-10 09:41:48 | 显示全部楼层
红伞报了
qqq123123
发表于 2010-8-10 09:43:28 | 显示全部楼层
回复 1楼 tankliy  的帖子偶的群里不知道谁也传了个,还好偶发现的早...
540923555
发表于 2010-8-10 11:11:53 | 显示全部楼层
卡巴KILL
451102995
发表于 2010-8-10 11:25:23 | 显示全部楼层
微点杀毒.........MISS
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-11 11:50 , Processed in 0.156291 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表