鸽子一只，卡巴挂[MD5: CBF5D1]

显示全部楼层 · 发表于 2007-8-5 17:47:05

金山报了 win32.hack.NsAnti.ca

显示全部楼层 · 发表于 2007-8-5 17:48:39

又有一大堆杀软报壳。。。。。无聊。。。

显示全部楼层 · 发表于 2007-8-5 17:52:34

扫描进行于：2007-8-5 17:51:58
扫描日志
NOD32版本 2438 (20070805) NT
命令行： C:\Documents and Settings\Administrator\桌面\erw.rar
系统内存 - 是正常的

日期： 5.8.2007 时间：17:52:15
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\erw.rar
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 17:52:20 总扫描时间：5 秒 (00:00:05)

显示全部楼层 · 发表于 2007-8-5 18:25:15

卡巴pass

显示全部楼层 · 发表于 2007-8-5 18:27:02

显示全部楼层 · 发表于 2007-8-5 18:27:02

avira

Begin scan in 'C:\Documents and Settings\LV\桌面\病毒样本\erw.rar'
C:\Documents and Settings\LV\桌面\病毒样本\erw.rar
  [0] Archive type: RAR
  --> erw.exe
   [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-5 18:29:14

小红伞送监

显示全部楼层 · 发表于 2007-8-5 18:44:54

上报nod

显示全部楼层 · 发表于 2007-8-5 18:53:38

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ERW.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\XXX.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ERW.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\XXX.EXE
2) C:\WINDOWS.0\UNINSTAL.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ERW.EXE
1) C:\WINDOWS.0\UNINSTAL.BAT
是否删除可疑程序?

[病毒样本] 鸽子一只，卡巴挂[MD5: CBF5D1]

本帖子中包含更多资源

本帖子中包含更多资源