有个人冒充淘宝网店主，专门骗人，现在中毒了，兄弟们帮看，谢谢！

显示全部楼层 · 发表于 2010-11-3 12:55:39

类似dropper的行为
运行后在/system/ime释放360safe.exe,伪装图片
运行后无明显反应

显示全部楼层 · 发表于 2010-11-3 15:03:49

panda
Trj/CI.A

显示全部楼层 · 发表于 2010-11-3 15:15:53

SCR，压力很大

显示全部楼层 · 发表于 2010-11-3 17:29:53

avast过，以上报，应该是将图标改成图片的木马，用金山卫士可以清除

显示全部楼层 · 发表于 2010-11-3 17:37:39

哎..俺的小A悲剧啦..无毒无害....

显示全部楼层 · 发表于 2010-11-3 17:41:20

BD主防拿下

显示全部楼层 · 发表于 2010-11-3 17:42:14

过咖啡月神

目前为止

显示全部楼层 · 发表于 2010-11-3 17:53:57

nod不报。我在沙盘里运行了一下。先是程序错误，后来它又在C盘program files下创建了一个360safe.exe的文件，进程里也有360safe.exe的进程，这程序真会伪装啊。它目前没有联网的企图，没有心情跟它玩了，直接倒沙，歼之，小木马一只。

显示全部楼层 · 发表于 2010-11-3 18:45:04

AVG拦截

显示全部楼层 · 发表于 2010-11-4 01:14:42

入库

Trojan-PSW.Win32.QQTen.ld

[病毒样本] 有个人冒充淘宝网店主，专门骗人，现在中毒了，兄弟们帮看，谢谢！