文件名称：NTdhcp.exe 文件大小：21117 字节 AV命名：Trojan-PSW.Win32.QQRob.15 加壳方式：UPX 病毒类型：盗Q木马 1、释放文件： C:WINDOWSsystem32NTdhcp.exe 21117 字节 2、添加启动项： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun NTdhc
日期：2008-07-30 22:51:07 点击：30 评论：0

[阅读全文]

文件名称：ravsetek.exe 文件大小：66,044 bytes 病毒命名：Trojan-PSW.Win32.QQShou.dm 文件MD5：AA3840D8DC3F952DB2E56A07418E8ABE 加壳方式：UPX 病毒类型：QQ大盗 主要行为： 1、释放文件： C:windowssystem32ravsetek.exe 66,044 bytes C:windowssystem32ps
日期：2008-06-13 22:01:25 点击：87 评论：0

[阅读全文]

这款东东,是个骗人的家伙,不过骗人作的相对像那么回事~ 要求宣传他的网站,hxxp://www.jw35.cn/zc.asp 当有100个IP流量的时候给你注册吗, 经分析该注册验证模块是假的,根本不能通过验证~且其连接按牛就此伪注册功能~ 0040245E . 8BC8 mov ecx,eax 00402460 . E8 A924000
日期：2008-06-02 09:24:48 点击：196 评论：0

[阅读全文]

一、 病毒标签： 病毒名称： Trojan-PSW.Win32.QQPass.ayt 病毒类型： 木马 文件大小 : 100864 byte 文件类型 : MS-DOS executable (EXE), OS/2 or MS Windows MD5 : e5469a59212da0287e515b54d7a1728e SHA1 : d0c2c4b0f998bc581acdedeb234d87c112dbbee4 公开范围： 完
日期：2008-05-16 21:21:57 点击：107 评论：0

[阅读全文]

关于病毒QQGame.exe http://bbs.ikaka.com/attachment.aspx?attachmentid=393254 http://bbs.ikaka.com/attachment.aspx?attachmentid=393255 1、释放下列病毒文件。病毒文件名随机（图1）。 2、添加下列注册表项（图2）。 3、感染非系统分区可执行文件。被感染文件图
日期：2008-05-07 22:51:51 点击：83 评论：0

[阅读全文]

作者：孤独更可靠 http://gudugengkekao.blog.51cto.com/ 最近这个病毒很流行啊！很多人分析过，先让我们回顾下！ 孤独更可靠 前面的分析 QQ尾巴(教程.exe)原理分析 http://www.newjian.net/qqbingduzhuansha/2007/10071215.html 阿虎 的 myplayer.exe QQ病毒 http://w
日期：2007-10-10 18:19:50 点击：243 评论：0

[阅读全文]

qqb-tx.cn 骗局覆灭记 今天给大家分析一个 案例。以图为证 日期：2008-03-25 ????????? 09:12:59 哈哈，现在竟然还能拿到这么好的QQ号，赶紧去，我也再去申请个，地址给你：http://%71%71%6E%75%6D%2E%71%71%62%2D%74%78%2E%63%6E (本消息发自腾讯官方手机门户http://3
日期：2008-03-28 11:53:02 点击：119 评论：0

[阅读全文]

聊天病毒：W32.Imaut.CO 根据光华反病毒研究中心专家介绍，W32.Imaut.CO 是一个聊天病毒，感染 Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows Vista, Windows XP 系统。它通过聊天软件和移动硬盘传播，当收到、打开此
日期：2008-02-25 16:05:24 点击：99 评论：0

[阅读全文]

QQ广告管家 一键去除QQ广告 软件用途： 用于去除QQ广告。 软件下载： 地址： 点击进入下载 （在实用工具里） www.newjian.com
日期：2008-02-24 18:45:03 点击：207 评论：0

[阅读全文]

金狐QQ大盗 atmQQ2.dll Trojan-PSW.Win32.QQPass.ajw 文件名称： atmQQ2.dll 文件大小： 37995 bytes AV 命名： Trojan-PSW.Win32.QQPass.ajw Kaspersky PSW.OnlineGames.SXC AVG Trojan.PWS.Qqpass.1533 DrWeb Trojan.PSW.Win32.QQPass.ywt Rising 中文别名： 金狐 QQ
日期：2008-02-17 11:56:07 点击：274 评论：0

[阅读全文]

QQ盗号木马的查杀（卡巴厌恶者） 这是一个盗取QQ密码的木马病毒，有一定的反病毒软件作用，病毒主文件采取了带有诱惑性的名称，并且加了很多空格，意志不坚定的人很容易中招.. File: 妹,过来给我摸一摸.DVD.exe Size: 36552 bytes Modified: 2008年2月4日, 22:54:46 MD
日期：2008-02-17 11:54:11 点击：141 评论：0

[阅读全文]

QQ盗号Win32.PSWTroj.QQPass.vb.16422分析 该病毒是QQ的一个盗号木马。它进入系统后会修改注册表，增加启动项，如果顺利启顺兴起来，就会注入QQ进程，盗取帐号密码。 1.生成文件. %Windir%PTSShell.exe %sys32dir%PTSShell.dll 3.生成注册表启动项 HKEY_LOCAL_MACHIN
日期：2008-02-12 14:40:00 点击：168 评论：0

[阅读全文]

网游盗号者98304（Win32.Troj.OnlineGamesT.ty.98304），这是一个盗取多款网游帐号的盗号木马。该病毒会盗取网络游戏《魔域》、《剑侠情缘2》、《破天一剑》、《征服》和对战平台《浩方》的帐号信息。它通过创建注册表启动项以实现开机自运行，每次重启后病毒创建的注
日期：2008-02-04 14:09:45 点击：339 评论：0

[阅读全文]

QQ幻想盗号者16187（Win32.PSWTroj.OnlineGames.16187），该病毒是针对网络游戏《QQ幻想》的一个盗号木马。它运行后会衍生病毒文件至系统目录下，修改注册表增加启动项，注入进程偷取游戏帐号和密码。 土著下载者546816（Win32.Troj.Unknown.b.546816），这是一个木马
日期：2008-01-31 12:22:27 点击：85 评论：0

[阅读全文]

警惕QQ空间留言板虚假中奖信息 2008年01月14日，安天实验室发现近日来在腾讯QQ空间里有不法分子冒充腾讯 发布用户中奖信息，以此来骗取用户的信任。 以上的活动网站www.qq.com为连接跳转，如果用户点击该连接就会登陆到一个 恶意的网站、http://2007.qqkguf.cn为非腾讯
日期：2008-01-15 19:14:28 点击：74 评论：0

[阅读全文]

8a7b25bc.dll，lyloadqr.exe 533931l.exe等QQ木马群清除解决方案 1.建议使用XDelBox工具删除以下文件: 使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启
日期：2008-01-02 20:10:55 点击：410 评论：0

[阅读全文]

教你识破钓鱼网站行骗 以前我们发现大量金钓鱼网站是攻击QQ，QQ的安全举报功能对打击钓鱼网站的效果不错，如今钓鱼大军开始转向淘宝旺旺。 以下内容是通过淘宝旺旺发的消息 爲了答謝廣大用戶長期以來對淘宝的信任與支持！ 特此，本公司邀請三星公司聯合舉辦壹次百萬元
日期：2007-12-24 17:13:21 点击：48 评论：0

[阅读全文]

QQ大盗盗号原理分析 前言： 腾讯号称功能强大的QQ键盘锁为什么没有锁好用户的QQ密码、Q币？ 阿啦QQ大盗真这么牛B吗？ 1、该病毒激活后，会释放出一个Deleteme.bat批处理文件，把自身删除。所以当你不小心双击了该病毒时，会发现病毒程序消失了； 2、创建一个病毒副本Nt
日期：2007-12-24 17:11:47 点击：103 评论：0

[阅读全文]

WIN32.Trojan.PopwinQQMsgD.c病毒手工清除方案 解决方案： 1.建议使用XDelBox删除以下文件： 使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS
日期：2007-12-20 12:35:16 点击：1167 评论：0

[阅读全文]

社会工程学+网络钓鱼 看看前面高手的相关分析 阳光的分析 警惕利用社会工程学盗号方式 孤独的分析 QQ尾巴(教程.exe)原理分析 阿达的分析 QQ钓鱼信息的新变化 利用QQ空间钓鱼又出新花样 社会工程： 当你收到下面的信件时候，不要打开它，更不要点击里面的连接，请直接删
日期：2007-11-19 21:08:09 点击：30 评论：0

[阅读全文]

利用QQ空间钓鱼又出新花样 回顾： QQ钓鱼信息的新变化 [黑名单]垃圾钓鱼网站域名不少 (?????????) (2007-11-17 13:42:45) 朋友们,在不？开头还怀疑是骗人的.原来是真的!哈哈， 我答题奖了100个QB 嘻,回答三个问题就拿到啦, 简单的很.快去看一下 http://user.qzone.qq.c
日期：2007-11-17 23:09:12 点击：109 评论：0

[阅读全文]

QQ通行证变种YVR Trojan.PSW.Win32.QQPass.yvr 瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：QQ通行证变种YVR（Trojan.PSW.Win32.QQPass.yvr）病毒。该病毒在后台运行，盗取QQ密码。 本日热门病毒： QQ通行证变种YVR（Trojan.PSW.Win32.QQPass.yvr）
日期：2007-10-30 14:37:18 点击：89 评论：0

[阅读全文]

QQ钓鱼信息的新变化 【声明】 作者：阿达（nhxycfans） 日期：2007年10月29日 地址： http://hi.baidu.com/197321054/blog/ 【前言】： 以往的骗子的惯用方式是群发钓鱼网站信息（这样大家可以很方便举报垃圾网站） 最近兴起的是 群发博文日志网址，通过网民点击日志中
日期：2007-10-29 13:13:43 点击：152 评论：0

[阅读全文]

QQ之盗 Win32.PSWTroj.AtmQQ.a.155648 病毒名称(中文):QQ之盗155648 病毒类型:偷密码的木马 病毒长度:155648 影响系统: Win9x WinMe WinNT Win2000 WinXP Win2003 病毒行为: 这是一个盗取QQ帐号密码的木马程序。 1. 病毒运行后，产生以下病毒文件: %Program Files%Com
日期：2007-10-23 12:57:29 点击：174 评论：0

[阅读全文]

作者:孤独更可靠 http://hi.baidu.com/孤独更可靠 转载请注明作者和出处！谢谢！ 从好友处听说的钓鱼网 反正偶撑着没 . 事做，看看去。。。Go```` 钓鱼主站：hxxp://www.qpeta.cn/ （Whois上找不到更详细的信息。。） 哈，域名还 . 不错，看看信息： 本地IP： 125.78.9
日期：2007-10-12 19:05:36 点击：182 评论：0

[阅读全文]

前面的分析 病毒描述： 该病毒为QQ尾巴最近变种，感染的计算机可能会发送关于极速工作室、极速网络公司的一些招聘信息，提示应聘者下载名为教程.exe的木马。并且会关闭一些杀毒软件的进程与一部分安全工具的窗口。定时在后台刷流，可连接网络更新自身。 病毒信息： 文
日期：2007-10-11 10:55:33 点击：96 评论：0

[阅读全文]

本文转自深度论坛（ http://bbs.deepin.org/index.php ） 风浪宣言 版主的帖子，主要讲解各种 QQ病毒查杀攻略！
日期：2007-10-10 10:08:53 点击：108 评论：0

[阅读全文]

Worm.QQTailEKS.ds.36864 查杀 新QQ尾巴，发诱惑消息迷惑网民，点击消息中的链接，下载运行后就会中招，中毒后会不停向好友发出类似消息。以下是详细分析报告和手工清除办法： 病毒名： Worm.QQTailEKS.ds.36864 传播方式：通过QQ发送消息，并通过自动播放和恶意网页传
日期：2007-10-12 09:56:18 点击：46 评论：0

[阅读全文]

哈哈 刚刚看过孤独的分析 myplayer.exe 教程.exe分析查杀 http://www.newjian.net/qqbingduzhuansha/2007/10101259.html 本文来看看 逍遥@浪子@ 的分析 转载注明作者出处： http://hi.baidu.com/%E5%D0%D2%A3%CE%CA 最近有个很难对付的QQ尾巴 具体尾巴发的内容是 (2007
日期：2007-10-11 10:59:33 点击：54 评论：0

[阅读全文]

病毒名： Worm.QQTailEKS.ds.36864 传播方式：通过QQ发送消息，并通过自动播放和恶意网页传播。 病毒行为： 1.病毒运行后常驻内存，向系统目录中复制多个副本： %windows%cacom.exe（%windows%一般是c:windows目录） %System%Akica.exe（%system%一般是指c:windows
日期：2007-10-10 10:05:19 点击：41 评论：0

[阅读全文]