合击_加速_双倍刷YB_最新更改,反检查_自动解包_吃药.

反病毒引擎 版本 最后更新 扫描结果
a-squared 4.5.0.41 2009.10.26 -
AhnLab-V3 5.0.0.2 2009.10.23 -
AntiVir 7.9.1.44 2009.10.25 SPR/Hacktool.F
Antiy-AVL 2.0.3.7 2009.10.23 Trojan/Win32.QQPass.gen
Authentium 5.1.2.4 2009.10.25 W32/Hupigon.K.gen!Eldorado
Avast 4.8.1351.0 2009.10.25 Win32:Trojan-gen
AVG 8.5.0.423 2009.10.25 BackDoor.Generic11.BAFN
BitDefender 7.2 2009.10.26 -
CAT-QuickHeal 10.00 2009.10.24 -
ClamAV 0.94.1 2009.10.26 -
Comodo 2732 2009.10.26 Application.Win32.HackTool.Binding.~af
DrWeb 5.0.0.12182 2009.10.26 Trojan.MulDrop.21314
eSafe 7.0.17.0 2009.10.25 -
eTrust-Vet 35.1.7082 2009.10.23 -
F-Prot 4.5.1.85 2009.10.25 W32/Hupigon.K.gen!Eldorado
F-Secure 9.0.15370.0 2009.10.22 -
Fortinet 3.120.0.0 2009.10.26 -
GData 19 2009.10.26 Win32:Trojan-gen
Ikarus T3.1.1.72.0 2009.10.26 Virus.Win32.Binder.AI
Jiangmin 11.0.800 2009.10.26 Backdoor/Huigezi.yot
K7AntiVirus 7.10.879 2009.10.24 -
Kaspersky 7.0.0.125 2009.10.26 -
McAfee 5782 2009.10.25 BackDoor-DVC
McAfee+Artemis 5782 2009.10.25 BackDoor-DVC
McAfee-GW-Edition 6.8.5 2009.10.26 Riskware.Hacktool.F
Microsoft 1.5202 2009.10.25 -
NOD32 4541 2009.10.25 -
Norman 6.03.02 2009.10.23 -
nProtect 2009.1.8.0 2009.10.26 -
Panda 10.0.2.2 2009.10.25 -
PCTools 4.4.2.0 2009.10.19 -
Prevx 3.0 2009.10.26 -
Rising 21.53.00.00 2009.10.26 -
Sophos 4.46.0 2009.10.26 -
Sunbelt 3.2.1858.2 2009.10.25 -
Symantec 1.4.4.12 2009.10.26 Backdoor.Trojan
TheHacker 6.5.0.2.053 2009.10.24 -
TrendMicro 8.950.0.1094 2009.10.25 -
VBA32 3.12.10.11 2009.10.23 Trojan-PSW.Win32.QQPass.owc
ViRobot 2009.10.26.2004 2009.10.26 -
VirusBuster 4.6.5.0 2009.10.25 -
附加信息
File size: 507187 bytes
MD5...: bd8214f57f0826aca7010f07ff2ed0ee
SHA1..: e7d7183139d19347a4d1000047429efa364a808f
SHA256: 5757f0d1bd3683a58ccbaaa79aebae27ce3a550e00a926b3614eda2a1bb6a5b5
ssdeep: 12288:uXeINF2uhp3FgfnEHPERrzUhV5kpexRQ4dpmPj+Hj9jb9iJU49B:geCFx3
5OQvRd4PjU9eh7

PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: RAR Archive (83.3%)
REALbasic Project (16.6%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

病毒名称： Trojan-PSW.Win32.QQPass.ti
　　病毒类型： 木马
　　文件 MD5： 79FEAF1971584A32005F9EF4837367B1
　　公开范围： 完全公开
　　危害等级： 3
　　文件长度： 53,376 字节
　　感染系统： windows98以上版本
　　开发工具： Borland Delphi 6.0 - 7.0
　　加壳类型： UPolyX v0.5
　　命名对照： 驱逐舰[无]
　　BitDefender [无]
　　病毒描述：
　　该病毒属木马类，病毒图标为记事本图标，用以迷惑用户点击。病毒运行后衍生病毒文件到系统目录下，修改注册表，无法显示所有文件和文件夹，添加启动项，以达到随机启动的目的。尝试终止部分反病毒软件的进程和服务，检取所有窗口标题栏，含防火墙、杀毒、专杀、安全、木马、网镖、QQ医生等信息则关闭窗口，以降低系统安全性能。该病毒可以感染U盘，并会通过U盘等移动存储设备传播。衍生的病毒文件wqajne.dll插入到进程iexplore.exe中，并禁止卡巴斯基的服务。删除QQ升级程序，以阻止QQ自动升级。监控QQ进程，当用户登陆QQ时，记录键盘和软键盘的操作，从而盗取用户的QQ号与密码。在成功盗取了用户的QQ号与密码后，把QQ号与密码发送到指定的地址。