鸽子变种Gpigeon.evc？[73EBAA]

显示全部楼层 · 发表于 2007-8-16 12:40:58

KAV7.0、NAV2007都查不出问题，瑞星2007却报告有Backdoor.Win32.Gpigeon.evc。不知是误报还是……

[ 本帖最后由 promised 于 2007-8-16 12:52 编辑 ]

显示全部楼层 · 发表于 2007-8-16 12:56:07

微点：
木马名称:Backdoor.Win32.Huigezi.vav

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\USERVERS\USERVERS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-8-16 12:58:37

特意关了amon
运行后直接蓝屏

还是杀掉吧

显示全部楼层 · 发表于 2007-8-16 13:04:15

前面拦截的早了
这鸽子现释放真正的鸽子
再运行计算器。。。。。。。。。。。

[ 本帖最后由 promised 于 2007-8-16 13:06 编辑 ]

显示全部楼层 · 发表于 2007-8-16 13:07:44

bd kill

显示全部楼层 · 发表于 2007-8-16 13:09:08

为什么我这直接蓝屏

显示全部楼层 · 发表于 2007-8-16 13:16:46

小红伞
uservers.zip
  [0] Archive type: ZIP
  --> uservers.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen

显示全部楼层 · 发表于 2007-8-16 13:29:53

C:\Documents and Settings\Administrator\桌面\uservers.zip »ZIP »uservers.exe - a variant of Win32/Hupigon trojan

显示全部楼层 · 发表于 2007-8-16 13:44:44

Backdoor.Win32.Gpigeon.evc

显示全部楼层 · 发表于 2007-8-16 13:45:12

回复 #2 promised 的帖子