查看: 2968|回复: 10
收起左侧

[病毒样本] Trojan.PSW.QQPass

[复制链接]
ouran
发表于 2007-5-16 12:21:41 | 显示全部楼层 |阅读模式
发现了一只Trojan.PSW.QQPass,应该是活的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mofunzone
发表于 2007-5-16 12:23:34 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\mzd.rar'
C:\Documents and Settings\morgan\My Documents\
  mzd.rar
    [0] Archive type: RAR
    --> mzd.exe
        [DETECTION] Is the Trojan horse TR/Proxy.Delf.CA
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

[ 本帖最后由 mofunzone 于 2007-5-15 20:25 编辑 ]
mofunzone
发表于 2007-5-16 12:24:52 | 显示全部楼层
File:           mzd.rar
Status:        
INFECTED/MALWARE
MD5         7b2f36255e2181bd494cb3f7a95a5eaa
Packers detected:        
FSG
Scanner results
Scan taken on 16 May 2007 04:23:32 (GMT)
A-Squared        
Found nothing
AntiVir        
Found TR/Proxy.Delf.CA
ArcaVir        
Found nothing
Avast        
Found Win32:Nilage-AI
AVG Antivirus        
Found Generic4.MAO
BitDefender        
Found Generic.PWStealer.81AB0F0E
ClamAV        
Found nothing
Dr.Web        
Found DLOADER.Trojan (probable variant)
F-Prot Antivirus        
Found W32/Downloader.gen10
F-Secure Anti-Virus        
Found nothing
Fortinet        
Found nothing
Kaspersky Anti-Virus        
Found nothing
NOD32        
Found probably a variant of Win32/Genetik (probable variant)
Norman Virus Control        
Found nothing
Panda Antivirus        
Found nothing
Rising Antivirus        
Found nothing
VirusBuster        
Found Packed/FSG
VBA32        
Found Trojan-PSW.Lmir.104 (paranoid heuristics) (probable variant)
miller239
发表于 2007-5-16 12:27:12 | 显示全部楼层






本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
gwg829
头像被屏蔽
发表于 2007-5-16 12:27:52 | 显示全部楼层
KIS 7.99  found nothing

上报ing..



Hello,

mzd.exe_ - Trojan-PSW.Win32.QQPass.ws

New malicious software was found in this file. It's detection will be
included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Dmitry Shvetsov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

[ 本帖最后由 gwg829 于 2007-5-16 19:06 编辑 ]
小邪邪
发表于 2007-5-16 12:28:48 | 显示全部楼层
MCAFEE没报

AVK(BD)可报了
鼻耳盖子
发表于 2007-5-16 16:46:30 | 显示全部楼层

报未知间谍

:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSWFGQQ2.DLL I:\TEST\070516\16\MZD\MZD.EXE

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
金剑
头像被屏蔽
发表于 2007-5-16 16:55:46 | 显示全部楼层
风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!

===============================================
   ___________病毒查杀结果__________________


===============================================

2007年5月16日16时55分38秒 开始查杀C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\mzd
  未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\mzd\mzd.exe 操作:阻止运行
  未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\新建文件夹\mzd\mzd.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


-----------------------------------------

2007年5月16日16时55分39秒收起线程…100% 查杀完毕!
扫描文件:1查杀病毒:1
剑指七星
发表于 2007-5-16 19:01:52 | 显示全部楼层
卡6过了
卡7   就不知道了
harry_chang2003
头像被屏蔽
发表于 2007-5-16 20:10:10 | 显示全部楼层
pcc中國病毒碼啟發式報了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-12 09:48 , Processed in 0.131281 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表