转一个

显示全部楼层 · 发表于 2007-9-14 02:19:20

检测到：木马程序 Backdoor.Win32.Hupigon.mhp URL: http://bbs.kafan.cn/attachment.php?aid=127386//病毒体.exe

显示全部楼层 · 发表于 2007-9-14 02:28:13

Malicious code found in file C:\Documents and Settings\Administrator\桌面\病毒体\病毒体.exe.
Infection: Backdoor.Win32.Hupigon.mhp
Action: The file was deleted.

显示全部楼层 · 发表于 2007-9-14 02:35:22

汗过nod32

显示全部楼层 · 发表于 2007-9-14 02:39:38

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\病毒体.rar'
C:\Documents and Settings\Administrator\My Documents\
  病毒体.rar
[0] Archive type: RAR
--> ²¡¶¾Ìå.exe
      [DETECTION] Is the Trojan horse TR/Spy.Agent.98893
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-14 07:08:05

放了个文件要求联网
这种东西居然过了nod。。。。。

看了一下
是鸽子
这就难怪了。。。。。。。。

[ 本帖最后由风野胤于 2007-9-14 07:11 编辑 ]

显示全部楼层 · 发表于 2007-9-14 07:44:11

2007-09-14 07:43:35 创建文件    操作:阻止
进程路径:F:\病毒样本\病毒体\病毒体.exe
文件路径:C:\WINDOWS\doc.exe
触发规则:所有程序规则->系统文件->%WinDir%\*.exe

2007-09-14 07:43:37 创建文件    操作:阻止
进程路径:F:\病毒样本\病毒体\病毒体.exe
文件路径:C:\WINDOWS\doc.exe
触发规则:所有程序规则->系统文件->%WinDir%\*.exe

2007-09-14 07:43:38 创建文件    操作:阻止
进程路径:F:\病毒样本\病毒体\病毒体.exe
文件路径:C:\WINDOWS\doc.exe
触发规则:所有程序规则->系统文件->%WinDir%\*.exe

2007-09-14 07:43:42 安装服务或者驱动    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\doc.exe
触发规则:所有程序规则->*

显示全部楼层 · 发表于 2007-9-14 08:44:36

显示全部楼层 · 发表于 2007-9-14 08:50:21

原帖由 欠你幸福 于 2007-9-14 08:44 发表

avast报的不准确啊

显示全部楼层 · 发表于 2007-9-14 08:56:25

这个的确是乱报

[病毒样本] 转一个

本帖子中包含更多资源

本帖子中包含更多资源

回复 9楼 tracydk 的帖子