母体和生成的鸽子[8C0546 84E929]

风雪

1185180568,2007-7-23 16:49:28,Heuri.Possible/Packed,启发式扫描,mygood,D:\3\新建文件夹\新建文件夹\新建文件夹\Temp.zip>>Temp\1.exe,Manual scan
1185180569,2007-7-23 16:49:29,Heuri.ERNM,启发式扫描,mygood,D:\3\新建文件夹\新建文件夹\新建文件夹\Temp.zip>>Temp\temp.exe>>emb-1.exe,Manual scan
1185180569,2007-7-23 16:49:29,Heuri.Possible/Packed,启发式扫描,mygood,D:\3\新建文件夹\新建文件夹\新建文件夹\Temp.zip>>Temp\temp.exe>>emb-2.exe,Manual scan
费尔

kristen2

原帖由 欠你幸福 于 2007-7-23 14:06 发表
样本区就是误报王和壳王们的天下了 ，诸如NOD32 AVAST之类的规规矩矩的杀软侦测率不会很高的！

请问你哪里是其他杀软的天下？

wangjay1980

deleted: Trojan program Backdoor.Win32.Hupigon.bkz        File: C:\Documents and Settings\Owner\×ÀÃæ\Temp.zip/Temp/1.exe//PE_Patch
deleted: Trojan program Backdoor.Win32.Hupigon.bkz        File: C:\Documents and Settings\Owner\×ÀÃæ\Temp.zip/Temp/temp.exe

微点卫士

兄弟,我的金山报了!!!
费尔报!!!
微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.125\TEMP\1.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\1SASS.EXE
2) C:\WINDOWS.0\UNINSTAL.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.125\TEMP\1.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\1SASS.EXE
是否删除木马程序及其衍生物?
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX03.906\TEMP\1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.125\TEMP\1.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\UNINSTAL.BAT
是否删除可疑程序?
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\2.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1726
远端地址:203.171.229.16(河南·郑州)
远端端口:80
最后跳出来旋风专杀!!什么东西饿

[ 本帖最后由 微点卫士 于 2007-7-23 20:08 编辑 ]

dq188

卡巴下载中报