我来发一个上兴(自己加工的,过很多杀软)

显示全部楼层 · 发表于 2007-7-31 22:21:38

显示全部楼层 · 发表于 2007-7-31 22:23:15

KV飘过。。

显示全部楼层 · 发表于 2007-7-31 22:33:22

lz帖子重复咯

显示全部楼层 · 发表于 2007-7-31 22:35:21

不好意思是网络问题不然我怎么会发2个一样的帖子呢还请版主删除一个

显示全部楼层 · 发表于 2007-7-31 22:35:32

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WINDOWS MEDIA PLAYER11.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SERVER.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WINDOWS MEDIA PLAYER11.EXE
木马程序生成以下文件:
是否删除木马程序及其衍生物?

费尔启发报壳

显示全部楼层 · 发表于 2007-7-31 22:40:57

rs主动防御报，监控挂，上报

显示全部楼层 · 发表于 2007-8-1 07:14:37

显示全部楼层 · 发表于 2007-8-1 07:22:21

Virus: Backdoor.Win32.Hupigon.cpu

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-8-1 09:18:18

運行Windows Media Player11.exe，發現下列行為，被EQ-Secure RC4攔截！

2007-08-01 09:15:04 访问物理内存    操作:阻止
进程路径:D:\desktop\virus\Windows Media Player11\Windows Media Player11.exe

触发规则:所有程序规则->*

2007-08-01 09:15:04 创建文件    操作:允许
进程路径:D:\desktop\virus\Windows Media Player11\Windows Media Player11.exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\Program Files\Common Files\Microsoft Shared\MSINFO\Server.exe
触发规则:黑名单->白名單->C:\Documents and Settings\HungAndy\Application Data\Sandbox\*

2007-08-01 09:15:07 运行应用程序    操作:允许
进程路径:D:\desktop\virus\Windows Media Player11\Windows Media Player11.exe
文件路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\Program Files\Common Files\Microsoft Shared\MSINFO\Server.exe
触发规则:所有程序规则->*

2007-08-01 09:15:08 访问物理内存    操作:阻止
进程路径:C:\Documents and Settings\HungAndy\Application Data\Sandbox\DefaultBox\drive\C\Program Files\Common Files\Microsoft Shared\MSINFO\Server.exe

触发规则:所有程序规则->*

1.它會访问物理内存
2.它會生成並運行
C\Program Files\Common Files\Microsoft Shared\MSINFO\Server.exe
3.Server.exe會访问物理内存

显示全部楼层 · 发表于 2007-8-1 09:21:09

已检测到: 木马程序 Backdoor.Win32.Hupigon.cpu URL: http://bbs.kafan.cn/attachment.php?aid=107530//Windows Media Player11.exe

[病毒样本] 我来发一个上兴(自己加工的,过很多杀软)

本帖子中包含更多资源

本帖子中包含更多资源