标题: 可疑程序 fsyj.exe； jlq.exe [打印本页]

---

作者: sine     时间: 2007-12-30 12:38    标题: 可疑程序 fsyj.exe； jlq.exe

今天打开QQ登录界面，发现密码输入界面有变化
查“进程”，发现可疑程序fsyj.exe 和 jlq.exe（在“应用程序”那里显示“工程”）
结束这两个进程，登录界面恢复正常

在c:\windows下面发现两个EXE文件
fsyj.exe ； jlq.exe
打开QQ的时即刻出现两个进程，CPU占用率超高
和一个文件夹
jlq
里面全部是刚刚QQ登录界面的截图


双击那两个EXE文件，微点没有反应。

请问，这两个是什么文件？

[ Last edited by sine on 2007-12-30 at 12:40 ]

---

作者: Legend     时间: 2007-12-30 12:48
请楼主将fsyj.exe和 jlq.exe以及您提到的文件夹一并发到virus@micropoint.com.cn我们根据您的信息具体测试分析。感谢您的反馈。

---

作者: incrediblepepe     时间: 2007-12-30 13:42
已经发过去了 请查收  谢谢~

---

作者: sine     时间: 2007-12-30 16:05
有结果了没有？

---

作者: Legend     时间: 2007-12-30 16:15
由于假日期间人员较少，请楼主耐心等待。

---

作者: sine     时间: 2008-1-1 13:00
祝微点工作人员元旦快乐
我来看那个可疑文件的测试结果怎么样了

---

作者: dingdangdang     时间: 2008-1-1 13:09
汗，怕怕，关注…………

---

作者: incrediblepepe     时间: 2008-1-2 11:28
Results from Miropoint:
fsyj.exe：Trojan-PSW.Win32.QQPass；
jlq.exe：Malware.Win32.Killdesktop

Happy new yr everybody~

---

作者: incrediblepepe     时间: 2008-1-2 11:29
BTW, 这两个程序删掉以后就没什么了

---

作者: sine     时间: 2008-1-3 17:09
现在问题是，微点当时没能将他们拦下来

---

作者: Legend     时间: 2008-1-4 11:31
经过我们测试分析，微点能够很好的拦截，请您升级微点到最新进行测试，您如果还有问题的话，请及时联系我们

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn