[MD5: b00d8a]IMM.DLL QQ2007B2K1启动生成物

显示全部楼层 · 发表于 2007-6-14 23:15:33

今天在另外一台机器全新安装了QQ2007BETA2KB1后启动正常,没有生成IMM.DLL
看来是偶机器中毒了(估计是测试病毒网站染的)

今天晚上更新红伞后发现的.
当QQ2007BETA2K1启动时会在C:\windows\system32 生成一个IMM.DLL文件,
查杀后就没法登录QQ了, 大家用其他杀软试试, 看看是否为误报.

[ 本帖最后由 hcyjc 于 2007-6-15 12:00 编辑 ]

显示全部楼层 · 发表于 2007-6-14 23:22:19

不是误报，推荐用珊瑚虫

[Scan path] C:\Documents and Settings\Administrator\My Documents\IMM.rar
>>C:\Documents and Settings\Administrator\My Documents\IMM.rar\IMM.DLL is an adware program Adware.Gups
C:\Documents and Settings\Administrator\My Documents\IMM.rar - archive contains infected objects

显示全部楼层 · 发表于 2007-6-14 23:23:17

病毒: Trojan-Downloader.Win32.Agent.bgj
文件: IMM[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\LBHOXL0R
进程: iexplore.exe

显示全部楼层 · 发表于 2007-6-14 23:36:14

我的没有问题啊，奇怪了

显示全部楼层 · 发表于 2007-6-14 23:42:32

报的名字区别太大了！

显示全部楼层 · 发表于 2007-6-14 23:58:53

kv不报

显示全部楼层 · 发表于 2007-6-15 00:00:18

已检测到: 木马程序 Trojan-Downloader.Win32.Agent.bgj URL: http:/bbs.kafan.cn/attachment.php?aid=87519/IMM.DLL/PE_Patch.PECompact/PecBundle/PECompact

显示全部楼层 · 发表于 2007-6-15 06:33:41

Virus: Trojan-Downloader.Win32.Agent.bgj

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-15 09:07:42

我现在都搞不清楚, 是怎么回事了, 使用QQ2007beta2kb1原版重新安装后启动QQ还是生成一个IMM.DLL文件.
后来重启了一下机器,上不了网了. Remote Procedure Call (RPC)和IPSEC Services服务都被关掉了,并且无法启动

不知道是什么原因

显示全部楼层 · 发表于 2007-6-15 09:29:25

咖啡不报。。。。

QQ用的2006正式版

[病毒样本] [MD5: b00d8a]IMM.DLL QQ2007B2K1启动生成物

本帖子中包含更多资源