596ce4，鸽子飞越美利坚！

显示全部楼层 · 发表于 2007-9-14 10:01:45

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

显示全部楼层 · 发表于 2007-9-14 10:18:43

The requested URL http://bbs.kafan.cn/attachment.php?aid=127413 is infected with Backdoor.Win32.Hupigon.mqt virus

显示全部楼层 · 发表于 2007-9-14 10:26:07

2007-09-14 10:25:33 安装服务或者驱动操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system\system.ini
触发规则:所有程序规则->*

显示全部楼层 · 发表于 2007-9-14 11:00:01

原帖由 kp2006 于 2007-9-14 09:37 发表

看来小a不好乱报

至少它知道是木马啊。。。。还是可以了！！

显示全部楼层 · 发表于 2007-9-14 13:38:47

鸽子子

显示全部楼层 · 发表于 2007-9-14 13:39:50

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\LOVEYOU.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM\SYSTEM.INI
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-14 19:39:31

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 4772
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\loveyou.exe

C:\Documents and Settings\uhthn\Desktop\loveyou.exe - Suspicious of Trojan-PSW.Delf.1

1 Files scanned
0 Infected files found
1 Suspicious files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-9-15 21:37:05

起的名字真好听，飞跃美丽坚******美国产的病毒么？

显示全部楼层 · 发表于 2007-9-15 21:41:18

oss继续飘
今天报壳大法怎么不管用了

显示全部楼层 · 发表于 2007-9-15 21:42:51

鸽子可是国内的骄傲

[病毒样本] 596ce4，鸽子飞越美利坚！

本帖子中包含更多资源

回复 18楼 googlehack 的帖子