盗号的

显示全部楼层 · 发表于 2007-5-9 11:47:53

又来一次。。

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\QQ盗号木马20070509.rar'
C:\Documents and Settings\morgan\My Documents\
  QQ盗号木马20070509.rar
[0] Archive type: RAR
--> QQConfig.exe
      [DETECTION] Is the Trojan horse TR/PSW.QQPass.WD.1
      [WARNING] Infected files in archives cannot be repaired!
--> qq.asp
      [INFO]    The file was moved to 'bd1844e3.qua'!

显示全部楼层 · 发表于 2007-5-9 11:48:47

detected: Trojan program Trojan-PSW.Win32.QQPass.wc URL: http://bbs.kafan.cn/attachment.php?aid=66817//QQConfig.exe

显示全部楼层 · 发表于 2007-5-9 11:56:29

卡巴斯基互联网安全套装 7.0 测试版

The requested URL http://bbs.kafan.cn/attachment.php?aid=66817 is infected with Trojan-PSW.Win32.QQPass.wc virus

显示全部楼层 · 发表于 2007-5-9 11:58:40

蜘蛛

QQ盗号木马20070509.rar\QQConfig.exe;C:\Documents and Settings\Administrator\桌面\QQ盗号木马20070509.rar;Qq.Generator;;
QQ盗号木马20070509.rar;C:\Documents and Settings\Administrator\桌面;Archive contains infected objects;;

显示全部楼层 · 发表于 2007-5-9 12:01:22

费尔和AV全报

显示全部楼层 · 发表于 2007-5-9 12:10:38

扫描日志
NOD32版本 2250 (20070508) NT
命令行： C:\Documents and Settings\Administrator. ?
?C0D29218D7F74F0\桌面\QQ盗号木马20070509.rar
正在检查NOD32.EXE文件的CRC：状态正常
扫描系统内存中：没有进行 (选项已关闭)
日期： 9.5.2007  时间：12:09:40
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?Administrator.C0D29218D7F74F0\桌面\QQ盗号木马20070509.rar
C:\Documents and Settings\Administrator.C0D29218D7F74F0\ ?
?桌面\QQ盗号木马20070509.rar >>RAR >>QQConfig.exe -  ?
?可能是 Win32/PSW.QQPass.VD 木马的一个变种
已扫描的文件数目：2
已发现的病毒数目：1
完成时间： 12:09:41 总扫描时间：1 秒 (00:00:01)
日期： 9.5.2007  时间：12:09:55
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?Administrator.C0D29218D7F74F0\桌面\QQ盗号木马20070509.rar
C:\Documents and Settings\Administrator.C0D29218D7F74F0\ ?
?桌面\QQ盗号木马20070509.rar >>RAR >>QQConfig.exe -  ?
?可能是 Win32/PSW.QQPass.VD 木马的一个变种
C:\Documents and Settings\Administrator.C0D29218D7F74F0\ ?
?桌面\QQ盗号木马20070509.rar >>RAR >>qq.asp - 是正常的
C:\Documents and Settings\Administrator.C0D29218D7F74F0\ ?
?桌面\QQ盗号木马20070509.rar:Zone.Identifier - 是正常的
已扫描的文件数目：4
已发现的病毒数目：1
活动的病毒数目：1
完成时间： 12:09:57 总扫描时间：2 秒 (00:00:02)

显示全部楼层 · 发表于 2007-5-9 13:13:50

Scan performed at: 2007-5-9 13:13:57
Scanning Log
NOD32 version 2250 (20070508) NT
Command line: C:\Documents and Settings\EQ2\桌面\QQ盗号木马20070509.rar
Operating memory - is OK

Date: 9.5.2007 Time: 13:14:02
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\QQ盗号木马20070509.rar
C:\Documents and Settings\EQ2\桌面\QQ盗号木马20070509.rar ?RAR ?QQConfig.exe - probably a variant of Win32/PSW.QQPass.VD trojan
Number of scanned files: 3
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 13:14:02 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-5-9 13:21:21

kv网络监控报病毒清除

显示全部楼层 · 发表于 2007-5-9 15:43:20

生成器，本身对系统没有危害，不过还是上报微点去

盗号的

本帖子中包含更多资源

本帖子中包含更多资源