看看红伞报的结果[MD5: C8A86A]

显示全部楼层 · 发表于 2007-7-12 11:09:43

[MD5: C8A86A]

显示全部楼层 · 发表于 2007-7-12 11:12:57

压缩文件双后缀
解压不报

显示全部楼层 · 发表于 2007-7-12 11:16:15

C:\ABC\样本\hacker.rar.exe:\drive\C\windows\system32\brc_Server.dat
C:\ABC\样本\hacker.rar.exe:\drive\C\windows\system32\winsp2dmod.exe - 特征码 'Backdoor.Win32.Delf.axh' 被发现
C:\ABC\样本\hacker.rar.exe:\hacker.exe - 特征码 'Backdoor.Win32.Delf.axh' 被发现
C:\ABC\样本\hacker.rar.exe

5 个文件被扫描
(1 个压缩档 3 个文件)
2 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:00.109

显示全部楼层 · 发表于 2007-7-12 11:25:54

拦截了

显示全部楼层 · 发表于 2007-7-12 11:31:56

deleted: Trojan program Backdoor.Win32.BlackHole.k File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/hacker.rar.exe/drive\C\windows\system32\winsp2dmod.exe
deleted: Trojan program Backdoor.Win32.BlackHole.k File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/hacker.rar.exe/hacker.exe

显示全部楼层 · 发表于 2007-7-12 11:35:43

费尔两个后门。

显示全部楼层 · 发表于 2007-7-12 13:11:36

上报

显示全部楼层 · 发表于 2007-7-12 14:45:32

Avast报鸽子:Win32:Hupigon-BNV [Trj]

显示全部楼层 · 发表于 2007-7-12 15:26:48

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.
http://www.bitdefender.com/vfind/?q=Backdoor.BlackHole.K

[ 本帖最后由 taihuxian 于 2007-7-12 17:29 编辑 ]

显示全部楼层 · 发表于 2007-7-12 15:35:55

红伞启发蠕虫基因,上报看看. HEUR-DBLEXT/Worm.Gen

[病毒样本] 看看红伞报的结果[MD5: C8A86A]

本帖子中包含更多资源

本帖子中包含更多资源