办公室电脑中找到一个！

显示全部楼层 · 发表于 2008-8-14 10:57:10

办公室电脑堪称毒窝，资源丰富，都是绿伞的功劳啊

显示全部楼层 · 发表于 2008-8-14 11:02:20

金山 -

显示全部楼层 · 发表于 2008-8-14 11:03:17

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Pctool.rar'
C:\Documents and Settings\Administrator\桌面\Pctool.rar
[0] Archive type: RAR
--> Pctool.exe
[DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.Gen back-door program
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2008-8-14 11:13:00

kis7报木马

显示全部楼层 · 发表于 2008-8-14 11:39:10

过ESET 3.0

显示全部楼层 · 发表于 2008-8-14 13:08:16

红伞kill！

显示全部楼层 · 发表于 2008-8-14 13:13:55

绿伞果然很慈悲啊~~~~~

显示全部楼层 · 发表于 2008-8-14 13:16:35

Hupigon上报

显示全部楼层 · 发表于 2008-8-14 13:44:06

2008-08-14 13:37:15 应用程序保护(运行应用程序)    操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:F:\Pctool.exe

2008-08-14 13:37:16 应用程序保护(运行应用程序)    操作:允许
进程路径:F:\Pctool.exe
文件路径:F:\Pctool.exe

2008-08-14 13:37:18 应用程序保护(读取其它进程内存)    操作:允许
进程路径:F:\Pctool.exe
目标进程:F:\Pctool.exe

2008-08-14 13:37:18 应用程序保护(修改其它进程内存)    操作:允许
进程路径:F:\Pctool.exe
目标进程:F:\Pctool.exe

2008-08-14 13:37:23 注册表保护(修改注册表内容)    操作:阻止
进程路径:F:\Pctool.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:userinit
更改后:C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
更改前:C:\WINDOWS\system32\userinit.exe,

2008-08-14 13:37:25 注册表保护(创建注册表值)    操作:阻止
进程路径:F:\Pctool.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:userinit

2008-08-14 13:37:25 文件保护(创建文件)    操作:阻止
进程路径:F:\Pctool.exe
文件路径:C:\WINDOWS\system32\ntos.exe

2008-08-14 13:37:30 应用程序保护(读取其它进程内存)    操作:允许
进程路径:F:\Pctool.exe
目标进程:C:\WINDOWS\system32\winlogon.exe

2008-08-14 13:37:32 应用程序保护(修改其它进程内存)    操作:允许
进程路径:F:\Pctool.exe
目标进程:C:\WINDOWS\system32\winlogon.exe

2008-08-14 13:37:38 应用程序保护(创建远程线程)    操作:阻止
进程路径:F:\Pctool.exe
目标进程:C:\WINDOWS\system32\winlogon.exe

2008-08-14 13:37:40 文件保护(创建文件)    操作:阻止
进程路径:C:\WINDOWS\system32\winlogon.exe
文件路径:C:\WINDOWS\system32\wsnpoem

2008-08-14 13:37:40 文件保护(创建文件)    操作:阻止
进程路径:C:\WINDOWS\system32\winlogon.exe
文件路径:C:\WINDOWS\system32\wsnpoem\video.dll

2008-08-14 13:37:40 文件保护(创建文件)    操作:阻止
进程路径:C:\WINDOWS\system32\winlogon.exe
文件路径:C:\WINDOWS\system32\wsnpoem\audio.dll

2008-08-14 13:37:40 应用程序保护(读取其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\system32\winlogon.exe
目标进程:C:\WINDOWS\system32\svchost.exe

显示全部楼层 · 发表于 2008-8-14 13:54:05

费尔报了！

[病毒样本] 办公室电脑中找到一个！