红伞和nod都启发

显示全部楼层 · 发表于 2007-5-11 23:46:09

不需要启发

显示全部楼层 · 发表于 2007-5-11 23:48:59

已知了

Kaspersky Anti-Virus 7.0 Beta

The requested URL http://bbs.kafan.cn/attachment.php?aid=68341 is infected with Trojan-PSW.Win32.QQPass.wm virus

显示全部楼层 · 发表于 2007-5-11 23:49:19

Scan performed at: 2007-5-11 23:49:38
Scanning Log
NOD32 version 2259 (20070511) NT
Command line: C:\Documents and Settings\EQ2\桌面\system32.rar
Operating memory - is OK

Date: 11.5.2007 Time: 23:49:42
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\system32.rar
C:\Documents and Settings\EQ2\桌面\system32.rar ?RAR ?system32.jmp - probably a variant of Win32/PSW.QQPass.VD trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 23:49:42 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-5-11 23:49:37

卡巴7 启发

显示全部楼层 · 发表于 2007-5-11 23:50:23

显示全部楼层 · 发表于 2007-5-11 23:50:38

不好意思上面我说错了, 卡巴7 报了

显示全部楼层 · 发表于 2007-5-12 00:04:06

panda查到了

显示全部楼层 · 发表于 2007-5-12 00:08:01

扫描系统区域...
扫描所选择的目录和文件...
对象: system32.jmp
在压缩档案里: D:\system32.rar
Status: 已发现病毒
病毒: Trojan-PSW.Win32.QQPass.wm (KAV 引擎), Generic.PWStealer.2C55F484 (BD 引擎)
对象: system32.rar
路径: D:
Status: 已发现病毒
病毒: Trojan-PSW.Win32.QQPass.wm (KAV 引擎), Generic.PWStealer.2C55F484 (BD 引擎)
Analysis complete: 2007-5-12 0:07
1 files checked
1 infected files detected
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-5-12 00:21:56

vba
F:\system32.rar:<RAR>\system32.jmp : is suspected of Trojan-Spy.Delf.13

[病毒样本] 红伞和nod都启发

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

MCAFEE报木马了：PWS-QQPass.dll (特洛伊)

本帖子中包含更多资源