[灰鸽子变种一个]AVP过!

显示全部楼层 · 发表于 2007-8-12 00:23:44

Backdoor/Huigezi.evi“灰鸽子”变种evi是一个隐藏在被感染计算机上，从指定站点下载特定文件的后门。“灰鸽子”变种evi运行后，自我复制到Windows目录下，文件属性设置成只读和隐藏。在Windows目录下释放大量病毒文件。创建服务项，实现开机自启。将病毒文件Server_HOOk.DLL注入到所有的进程中，隐藏自我，防止被查杀。连接指定站点，侦听黑客指令，盗取用户计算机上的机密信息或下载其它应用程序。

显示全部楼层 · 发表于 2007-8-12 00:25:18

已上报

显示全部楼层 · 发表于 2007-8-12 00:40:44

Starting the file scan:

Begin scan in 'G:\样本\setup[1]'
G:\样本\setup[1]\setup\
  setup.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-8-12 00:49:37

咖啡的启发有上升趋势啦

显示全部楼层 · 发表于 2007-8-12 00:51:30

死的

显示全部楼层 · 发表于 2007-8-12 01:02:39

咖啡sha

显示全部楼层 · 发表于 2007-8-12 07:07:41

上报ing

显示全部楼层 · 发表于 2007-8-12 08:44:52

CA说不是病毒
setup.exe
------------------------------------------------------------------------
This file is being analyzed by our researchers. We will inform you of
their findings as soon as the analysis is complete.

显示全部楼层 · 发表于 2007-8-12 10:33:23

微点拦截后，蓝屏

已经是第三次了，拦截灰鸽子的BUG，上报

[病毒样本] [灰鸽子变种一个]AVP过!

本帖子中包含更多资源

本帖子中包含更多资源