瑞星卡卡安全论坛

是个QQ木马，瑞星过了，360过了，QQ医生也过了，都查不出来。打开此文件后，再打开QQ窗口就会变成设计好的盗号窗口了，晕死了！

样本：
 附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; QQDownload 1.7; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; Tablet PC 2.0; CIBA)

问题已经提交反馈:kaka1:

图片.exe
创建目录
%Temp%\E_N4
%Temp%\E_N4\krnln.fnr
%Temp%\E_N4\eAPI.fne
%Temp%\E_N4\krnln.fnr
创建并加载C:\ass.exe
创建inproc COM服务  {000000000-0000-0000-0000-000000000000}
加载%Temp%\E_N4\eAPI.fne
强制终止进程 TerminateProcess
C:\ass.exe结束
C:\ass.exe启动
强制终止进程 TerminateProcess
创建C:\QQ.exe
C:\bin\QQ.exe
图片.exe结束



 附件: 您所在的用户组无法下载或查看附件

呵呵  下载看看  分析分析  仅过这些杀软吗

我的电脑里就装这些杀软

建议把病毒样本发给瑞星，地址为：http://mailcenter.rising.com.cn/FileCheck/
提交后，可自行查询处理进度。