9c4869,鸽子,生死未卜!

显示全部楼层 · 发表于 2007-8-9 18:48:46

危险进程(PID:3832): D:\病毒库\set up\set up.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 66.188f0
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

缓存文件名称: D:\Program Files\费尔\upload\00000001.FUC
缓存文件大小: 647356
缓存文件状态: 已删除
MD5: 9c48690d0c0fd5e6beb8c787a3122284
级别评分: 66.188f0
动作: 在线扫描
状态: 它是一个“后门程序”

[ 本帖最后由 1688388728 于 2007-8-9 18:50 编辑 ]

显示全部楼层 · 发表于 2007-8-9 19:02:26

多半死的

显示全部楼层 · 发表于 2007-8-9 19:05:03

趋势pass

显示全部楼层 · 发表于 2007-8-9 19:07:48

小红伞收监

显示全部楼层 · 发表于 2007-8-9 22:20:12

已检测到: 木马程序 Backdoor.Win32.Hupigon.mc URL: http://bbs.kafan.cn/attachment.php?aid=111312//set up.exe//PE_Patch

显示全部楼层 · 发表于 2007-8-9 22:22:49

活的

显示全部楼层 · 发表于 2007-8-9 22:24:07

Backdoor.Win32.Gpigeon.2006.s

显示全部楼层 · 发表于 2007-8-9 22:58:39

驱逐舰挂

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SET UP.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\WINDOWS.EXE
2) C:\WINDOWS.0\DELME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SET UP.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\WINDOWS.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SET UP.EXE
1) C:\WINDOWS.0\DELME.BAT
是否删除可疑程序?

显示全部楼层 · 发表于 2007-8-10 00:53:54

活的

[病毒样本] 9c4869,鸽子,生死未卜!

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块