鸽子1【a8d4db】

显示全部楼层 · 发表于 2007-7-21 22:01:56

AVAST飘过
Starting the file scan:

Begin scan in 'D:\病毒测试\未解压样本\servers-kr-070718ok.zip'
D:\病毒测试\未解压样本\servers-kr-070718ok.zip
  [0] Archive type: ZIP
  --> servers-kr-070718ok.exe
   [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-7-21 22:03:08

鸽子就是被玩的

显示全部楼层 · 发表于 2007-7-21 22:03:45

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SERVERS-KR-070718OK.EXE
可疑程序生成以下文件:
1) C:\PROGRAM FILES\MYIE\MYIE
2) C:\WINDOWS.0\UNINSTAL.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SERVERS-KR-070718OK.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\MYIE\MYIE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-21 22:11:15

已检测到: 木马程序 Backdoor.Win32.Hupigon.exb URL: http://bbs.kafan.cn/attachment.p ... ers-kr-070718ok.exe

显示全部楼层 · 发表于 2007-7-21 22:14:28

C:\ABC\servers-kr-070718ok.zip:\servers-kr-070718ok.exe - 可疑代码段被发现 (Level: 190)
C:\ABC\servers-kr-070718ok.zip

2 个文件被扫描
(1 个压缩档 1 个文件)
0 个特征码被侦测
1 个可疑代码段被发现
耗时: 0:00.704

显示全部楼层 · 发表于 2007-7-21 22:20:54

>C:\Documents and Settings\wangcheng\桌面\servers-kr-070718ok.zip\servers-kr-070718ok.exe infected with BackDoor.Graybird

显示全部楼层 · 发表于 2007-7-21 22:21:19

生成c:\program files\myie\MyIE并运行MyIE

在c:\windows中生成uninstal.bat删除自身

显示全部楼层 · 发表于 2007-7-21 22:48:34

费尔启发。

显示全部楼层 · 发表于 2007-7-21 23:06:53

Program files\MyIE\Myie.sys..

[病毒样本] 鸽子1【a8d4db】

本帖子中包含更多资源

本帖子中包含更多资源