【分享】

显示全部楼层 · 发表于 2007-5-8 11:00:36

Starting the file scan:

Begin scan in 'F:\样本\711.rar'
F:\样本\711.rar
  [0] Archive type: RAR
  --> ÓÕ»óQQ½ØÃÜÍõ5.1ÌØ¹©\QQConfig.exe
   [DETECTION] Is the Trojan horse TR/PSW.QQPass.WD.1
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-8 11:01:54

显示全部楼层 · 发表于 2007-5-8 11:11:46

我的咔吧怎么检测不到呀？
已经是最新病毒库了

显示全部楼层 · 发表于 2007-5-8 11:32:11

扫描开始时间: 2007-05-08 11:33:03
扫描日志
NOD32 版本 2248 (20070507) NT
命令行: E:\711.rar
系统内存<病毒 - >

日期: 2007年5月8日时间: 11:33:05
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: E:\711.rar
E:\711.rar ?RAR ?诱惑QQ截密王5.1特供\QQConfig.exe<病毒 - 可能是 Win32/PSW.QQPass.VD 木马变种>
已扫描文件数量: 3
已发现病毒数量: 1
活动的病毒数量: 1
完成时间: 11:33:17 总共扫描时间: 12 秒 (00:00:12)

显示全部楼层 · 发表于 2007-5-8 11:35:40

黑客工具，运行后本身对系统没有危害，不过还是上报微点

显示全部楼层 · 发表于 2007-5-8 11:36:27

诱惑QQ截密王5.1特供\QQCONFIG.EXE
TCP远端地址:206.207.85.33(美国)
远端端口:80

显示全部楼层 · 发表于 2007-5-8 11:40:17

原帖由 Nblock 于 2007-5-8 13:06 发表
诱惑QQ截密王5.1特供\QQCONFIG.EXE
TCP远端地址:206.207.85.33(美国)
远端端口:80

QQ的东西也要连到美国去？

显示全部楼层 · 发表于 2007-5-8 11:41:41

对了solcroft 我推荐你做微点英文版版主

显示全部楼层 · 发表于 2007-5-8 11:53:24

原帖由 Nblock 于 2007-5-8 13:11 发表
对了solcroft 我推荐你做微点英文版版主

还是省了，上梁不正下梁歪，不被我搞得一塌糊涂才怪

微点出英文版了吗？？

[病毒样本] 【分享】

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源