疑是鸽子

显示全部楼层 · 发表于 2007-7-6 18:17:22

AhnLab-V3	2007.7.5.0	07.06.2007 [td]no virus found
AntiVir	7.4.0.39	07.06.2007	HEUR/Crypted
Authentium	4.93.8	07.06.2007 [td]no virus found
Avast	4.7.997.0	07.05.2007 [td]no virus found
AVG	7.5.0.476	07.06.2007 [td]no virus found
BitDefender	7.2	07.06.2007 [td]no virus found
CAT-QuickHeal	9.00	07.06.2007	(Suspicious) - DNAScan
ClamAV	devel-20070416	07.06.2007 [td]no virus found
DrWeb	4.33	07.06.2007 [td]no virus found
eSafe	7.0.15.0	07.05.2007	Suspicious Trojan/Worm
eTrust-Vet	30.8.3767	07.06.2007 [td]no virus found
Ewido	4.0	07.06.2007 [td]no virus found
FileAdvisor	1	07.06.2007 [td]no virus found
Fortinet	2.91.0.0	07.06.2007 [td]no virus found
F-Prot	4.3.2.48	07.06.2007 [td]no virus found
F-Secure	6.70.13260.0	07.06.2007	Hupigon.gen107
Ikarus	T3.1.1.8	07.06.2007	Backdoor.Win32.Hupigon.dkl
Kaspersky	4.0.2.24	07.06.2007 [td]no virus found
McAfee	5068	07.05.2007	New Malware.an

有注册成服务

显示全部楼层 · 发表于 2007-7-6 18:27:16

。。

显示全部楼层 · 发表于 2007-7-6 18:28:25

c:\ABC\haha.rar:\haha.exe - Signature 'Backdoor.Win32.Hupigon.dkl' found
c:\ABC\haha.rar

显示全部楼层 · 发表于 2007-7-6 18:31:18

半死不活的

显示全部楼层 · 发表于 2007-7-6 18:58:26

nod32 解压卡死..

显示全部楼层 · 发表于 2007-7-6 18:59:38

原帖由 hj5abc 于 2007-7-6 18:58 发表
nod32 解压卡死..

一看到这种情况就知道是猛壳

显示全部楼层 · 发表于 2007-7-6 19:41:15

C:\PROGRAM FILES\HGZSERVER\HACKER.COM.CN.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1450
远端地址:218.8.118.38(黑龙江·哈尔滨)
远端端口:8000

程序:
E:\病毒库\HAHA\HAHA.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\HGZSERVER\HACKER.COM.CN.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-6 19:52:17

FS居然报了...

显示全部楼层 · 发表于 2007-7-6 19:55:33

F-secure报的和norman一样。。。

显示全部楼层 · 发表于 2007-7-6 19:59:59

FS这次总算出逃出卡巴的基因了卡巴倒是没动静了
早该发威了

[病毒样本] 疑是鸽子

本帖子中包含更多资源

本帖子中包含更多资源