样本[MD5: B4184F]

显示全部楼层 · 发表于 2007-9-28 17:15:06

鸽子？
http://www.dlfuhai.com/inc/cmd.exe

显示全部楼层 · 发表于 2007-9-28 17:20:14

2007-9-28 17:19:17 1190971157 SYSTEM 1276 Sign of "Win32:Hupigon-AOP [Trj]" has been found in "http://bbs.kafan.cn/attachment.php?aid=132982\cmd.exe" file.

显示全部楼层 · 发表于 2007-9-28 17:21:02

显示全部楼层 · 发表于 2007-9-28 17:21:59

2007-9-28 17:21:47 已由访问保护规则禁止
D:\Temp\Temporary Internet Files\Content.IE5\OPMR4TI7\cmd[1].exe
\REGISTRY\USER\S-1-5-21-2000478354-842925246-1202660629-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings
用户定义的规则:RD 禁止未知程序访问注册表(项)
已阻止的操作: 写入

2007-9-28 17:21:47 已由访问保护规则禁止
D:\Temp\Temporary Internet Files\Content.IE5\OPMR4TI7\cmd[1].exe
C:\WINDOWS\paramstr.txt
防病毒标准保护:禁止远程创建/修改可执行文件和配置文件
已阻止的操作: 创建

2007-9-28 17:21:47 已由访问保护规则禁止
D:\Temp\Temporary Internet Files\Content.IE5\OPMR4TI7\cmd[1].exe
D:\Temp\Temporary Internet Files\Content.IE5\OPMR4TI7\cmd[1].exe
防间谍程序最大保护:禁止从 Temp 文件夹执行脚本
已阻止的操作: 读取

[ 本帖最后由小邪邪于 2007-9-28 17:23 编辑 ]

显示全部楼层 · 发表于 2007-9-28 17:28:36

是鸽子

显示全部楼层 · 发表于 2007-9-28 17:31:53

显示全部楼层 · 发表于 2007-9-28 22:03:08

Start of the scan: 2007年9月28日  22:02

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\样本.rar
  [0] Archive type: RAR
  --> cmd.exe
   [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
   [INFO]    The file was deleted!

End of the scan: 2007年9月28日  22:02
Used time: 00:09 min

The scan has been done completely.

[病毒样本] 样本[MD5: B4184F]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源