24号第一个

显示全部楼层 · 发表于 2007-4-24 08:55:45

大家扫扫看，估计大部分能报，微点砍了，应该是盗号滴

显示全部楼层 · 发表于 2007-4-24 08:58:00

已检测到: 木马程序 Trojan-PSW.Win32.QQPass.vh URL: http:/bbs.kafan.cn/attachment.php?aid=59098/QQ终身会员申请器.exe

显示全部楼层 · 发表于 2007-4-24 08:58:28

原帖由 bridgewr 于 2007-4-24 08:55 发表
大家扫扫看，估计大部分能报，微点砍了，应该是盗号滴

确实是盗号的,其实一看就知道不是什么好东西

显示全部楼层 · 发表于 2007-4-24 09:04:49

Scan performed at: 2007-4-24 9:04:54
Scanning Log
NOD32 version 2213 (20070423) NT
Command line: C:\Documents and Settings\EQ2\桌面\QQ终身会员申请器.rar
Operating memory - is OK

Date: 24.4.2007 Time: 09:04:58
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\QQ终身会员申请器.rar
C:\Documents and Settings\EQ2\桌面\QQ终身会员申请器.rar ?RAR ?QQ终身会员申请器.exe - a variant of Win32/PSW.QQShou.NAU trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 09:04:58 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-4-24 09:09:23

AVG还是能够搞定的.

显示全部楼层 · 发表于 2007-4-24 09:10:26

看看

显示全部楼层 · 发表于 2007-4-24 09:11:13

AVG和卡巴报的同样的病毒名

显示全部楼层 · 发表于 2007-4-24 10:05:19

C:\Program Files\SysInfo.wmp
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks {7C3E3EA0-F318-43FB-952E-74736B2F6789}
删除EXE和自身

图借用下

楼主的测试版删除右边怎么有(推荐)2个字[:27:] 已解决这个功能在后期版本升级中会加入。

[ 本帖最后由 Nblock 于 2007-4-24 12:54 编辑 ]

显示全部楼层 · 发表于 2007-4-24 10:22:37

一解压缩，诺顿360马上报，并且干掉木马

显示全部楼层 · 发表于 2007-4-24 10:24:56

金山殺

[病毒样本] 24号第一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 24号 第一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 24号第一个