我还有 MD5: 890D95

红心王子

接招吧，看看报了几个？[:26:] [:26:]

Redevil

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=88354 is infected with Trojan-PSW.Win32.QQPass.se virus

seamonkey

微点：已知

woai_jolin

ess
2007/6/17 11:13:33        Scanning Log
2007/6/17 11:13:33        Version of virus signature database: 2335 (20070616)
2007/6/17 11:13:33        Date: 17.6.2007  Time: 11:13:33
2007/6/17 11:13:33        Scanned disks, folders and files: D:\病毒测试\
2007/6/17 11:13:34        D:\病毒测试\system32.rar - multiple threats - deleted - quarantined
2007/6/17 11:13:34        D:\病毒测试\system32.rar » RAR » rhtnap.exe - a variant of Win32/PSW.QQPass.NBL trojan
2007/6/17 11:13:34        D:\病毒测试\system32.rar » RAR » rhtnap.dll - a variant of Win32/PSW.QQPass.JF trojan
2007/6/17 11:13:34        Number of scanned files: 5
2007/6/17 11:13:34        Number of threats found: 2
2007/6/17 11:13:34        Time of completion: 11:13:34  Total scanning time: 1 sec (00:00:01)

469428271

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年6月17日11时26分55秒 开始查杀C:\Documents and Settings\Administrator\桌面\virus\system32
  未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\virus\system32\rhtnap.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


-----------------------------------------

2007年6月17日11时26分55秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：1

yashoo

2个

[ 本帖最后由 yashoo 于 2007-6-17 11:35 编辑 ]

红心王子

这个包有两个病毒
卡巴漏了一个

wangjay1980

卡巴没漏
deleted: Trojan program Trojan-PSW.Win32.QQPass.se File: C:\Documents and Settings\Owner\×ÀÃæ\system32.rar/rhtnap.exe//FSG
deleted: Trojan program Trojan-PSW.Win32.QQPass.se File: C:\Documents and Settings\Owner\×ÀÃæ\system32.rar/rhtnap.dll

[ 本帖最后由 wangjay1980 于 2007-6-17 11:37 编辑 ]

红心王子

怎么和2楼的报的不一样
样本区卡巴报出不一样的情况是时有发生的
不晓得是怎么一回事

wangjay1980

他并没有下载回去扫描，只是网络监控