[MD5: 82B78D]又一大鸽子

显示全部楼层 · 发表于 2007-8-22 20:48:44

发现QQ宠物吧里面鸽子挺多的..

avast Win32:Hupigon-BQO [Trj]

显示全部楼层 · 发表于 2007-8-22 20:51:10

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\VIP.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\WINDOWS.INI
2) C:\WINDOWS.0\UNINSTAL.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\破解宠保姆VC版 .EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\宠保姆VC版 .EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\VIP.EXE
3) C:\WINDOWS.0\WINDOWS.INI
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\VIP.EXE
1) C:\WINDOWS.0\UNINSTAL.BAT
是否删除可疑程序?

显示全部楼层 · 发表于 2007-8-22 20:53:27

detected: Trojan program Trojan-Dropper.Win32.Small.awa URL: http://bbs.kafan.cn/attachment.php?aid=117587//ÆÆ½â³è±£Ä·VC°æ .exe

显示全部楼层 · 发表于 2007-8-22 20:54:44

捆绑了鸽子.. nod32轻松pass..

显示全部楼层 · 发表于 2007-8-22 21:49:21

显示全部楼层 · 发表于 2007-8-22 21:54:03

郁闷

TF把GB隔离了

显示全部楼层 · 发表于 2007-8-23 00:27:00

Dropper.QQPass.de

显示全部楼层 · 发表于 2007-8-23 01:04:43

三位一体
破解宠QQ？卡巴可杀，红伞运行后发现中止，ZA7免费版同时查得外联要求。
总结：杀到天灵灵

显示全部楼层 · 发表于 2007-8-23 02:14:03

C:\Documents and Settings\uhthn\Desktop\virus\破解保~1.EXE : infected BackDoor.Pigeon.516

显示全部楼层 · 发表于 2007-8-23 08:30:07

风暴微塔防护杀光光
生成物都找不到了

[病毒样本] [MD5: 82B78D]又一大鸽子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块