鸽子，味道不错【cbf5cc】

显示全部楼层 · 发表于 2007-7-18 22:26:18

C:\ABC\___.rar:\ok.exe - 特征码 'Generic.Graybird' 被发现
C:\ABC\___.rar

显示全部楼层 · 发表于 2007-7-18 22:26:44

程序:
E:\病毒库\CA45AXTM\OK.EXE
可疑程序生成以下文件:
1) C:\WINDOWS\HACKER.COM.CN.EXE
2) C:\WINDOWS\UNINSTAL.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
E:\病毒库\CA45AXTM\OK.EXE
木马程序生成以下文件:
1) C:\WINDOWS\HACKER.COM.CN.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-18 22:27:06

Starting the file scan:

Begin scan in 'F:\病毒样本\___.rar'
F:\病毒样本\___.rar
  [0] Archive type: RAR
  --> ok.exe
   [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-18 22:29:57

nod pass

显示全部楼层 · 发表于 2007-7-18 22:36:12

下载到机器就有动作强。调用NET。EXE。费尔扫描启发。

[ 本帖最后由风雪于 2007-7-18 22:40 编辑 ]

显示全部楼层 · 发表于 2007-7-18 22:44:08

异常文件名，我这里不能下载

显示全部楼层 · 发表于 2007-7-18 23:35:26

gezi ..nod32长挂.

显示全部楼层 · 发表于 2007-7-18 23:37:26

Hello,

ok.exek - Backdoor.Win32.Hupigon.fbs

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vladimir Krylov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: CA2XC3Q5.zip

显示全部楼层 · 发表于 2007-7-19 00:44:55

出乎意料地拦截了

[病毒样本] 鸽子，味道不错【cbf5cc】

本帖子中包含更多资源

本帖子中包含更多资源