瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 一个名为ss.exe的程序,弹出虚假QQ中奖信息,无法彻底清除
Frankel - 2009-2-18 12:26:00
有一个名为ss.exe的程序,存储在C:\Windows\ 下面,文件大小为47412 Byte,自动运行。
弹出模仿的QQ信息框,内容虚假的QQ中奖的信息。运行时可以在进程中停止,但一段时间之后会再次自行启动。
文件可以删除,但一段时间之后又会自动出现。

这个文件好像还有一些变形,如SW.exe等,具体不记得了。

升级后的瑞星杀毒软件无法检测并删除该程序。

肯定是一个木马程序,或者其他什么的垃圾程序。

请问如何彻底清除这个讨厌的家伙!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; MAXTHON 2.0)

附件: ss.rar
RisingCSC - 2009-2-18 12:40:00
瑞星杀毒软件病毒库版本21.17.12
Trojan.Win32.QQFish.bk    ss.exe>>upack0.39
Frankel - 2009-2-18 14:53:00
工程师啊,我用更新过的瑞星杀毒软件查杀,眼睁睁看着那个木马文件就在Windows文件夹里,可瑞星报告没有病毒,这是怎么回事啊?
而且我手工把这个程序删掉,但过不了多久,就又出现了。
好闹心啊!怎么办呢?
RisingCSC - 2009-2-18 16:04:00
您好,您提供的样本,我在瑞星杀毒软件病毒库版本21.17.12中,可以查杀,

如果您升级到这个版本后仍无法查杀,建议您到反病毒板块扫描SREng日志求助,电脑中可能还存在其它异常。
linhhk - 2009-4-28 13:08:00
我的电脑也是··都是最新的升级版了
1
查看完整版本: 一个名为ss.exe的程序,弹出虚假QQ中奖信息,无法彻底清除