12
返回列表 发新帖
楼主: xiaotuzi
收起左侧

[病毒样本] 各位仁兄告诉我这是什么东西?

[复制链接]
1688388728
发表于 2007-9-1 13:30:39 | 显示全部楼层
2007-09-01 13:28:58    创建文件      操作:阻止
进程路径:D:\病毒库\s\s.exe
文件路径:C:\WINDOWS\system32\SVKP.sys
触发规则:所有程序规则->文件规则->%systemdrive%\*.sys


2007-09-01 13:28:58    安装服务或者驱动      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\SVKP.sys
触发规则:所有程序规则->*
绅博周幸
发表于 2007-9-1 16:14:39 | 显示全部楼层
尊敬的客户,您好!
    您的邮件已经收到,感谢您对瑞星的支持。

  
  我们已经详细分析过您的问题和文件,以下是您上传的文件的分析结果:
    1.文件名:s.exe
    病毒名:Backdoor.Win32.Gpigeon.2007.h

    您所上报的病毒文件将在19.38.60版本中处理解决。

注意:如果您上报的文件损坏或者压缩包有密码保护,会导致我们无法正确分析,请您确认文件正常且压缩包中无密码后再提交。
如有问题,您可以通邮件服务中心与我们联系,详细描述您的问题,并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提 醒:为保证收到您的来信,请勿直接回复本邮件!!!
-------------------------------------------------------------
发送邮件:请用IE等浏览器访问网址
fanbin10086
发表于 2007-9-1 18:12:59 | 显示全部楼层
尊敬的用户,您好!
    您的邮件已经收到,感谢您及时联系微点客户服务人员!希望下面的邮件内容能够使您得到您所需要的帮助:根据您描述的情况及提供的信息,我们的技术工程师做了详细的测试与分析,此文件属于病毒。详情如下:

               
s.exe:Backdoor.Win32.Huigezi
            



  东方微点技术支持
| 北京东方微点信息技术有限责任公司
| BeiJing Eastern Micropoint Info-Tech CO., LTD
| 技术支持: support@micropoint.com.cn
| 样本上报:  virus@micropoint.com.cn
| 官方论坛:  http://bbs.micropoint.com.cn
风野胤
发表于 2007-9-1 18:48:59 | 显示全部楼层

回复 5楼 的帖子

svkp的话nod貌似是脱不了的
hj5abc
发表于 2007-9-1 18:58:28 | 显示全部楼层
鸽子很可怕么? .. 记得solcroft发过一只Rootkit鸽子,之后的鸽子就..........
promised
发表于 2007-9-1 19:06:53 | 显示全部楼层
C:\ABC\s.rar:\s.exe - 特征码 'Backdoor.Win32.Hupigon.dkl' 被发现
soft_killer
发表于 2007-9-1 19:25:31 | 显示全部楼层
微点报警处理成功

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
scottxzt
发表于 2007-9-2 18:43:38 | 显示全部楼层
[DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.jki Backdoor server programs
timhas266
发表于 2007-9-2 19:41:22 | 显示全部楼层
The scan has been done completely.

      0 Scanning directories
      2 Files were scanned
      0 viruses and/or unwanted programs were found
      0 classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes
      0 Hidden objects were found
king6808
发表于 2007-9-2 20:08:16 | 显示全部楼层
已检测: 木马程序 Backdoor.Win32.Hupigon.jki        URL: http://bbs.kafan.cn/attachment.php?aid=121998//s.exe
已检测: 木马程序 Backdoor.Win32.Delf.ash        URL: http://bbs.kafan.cn/attachment.php?aid=122439//timplatfoml.dll
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-16 02:44 , Processed in 0.097837 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表