灰鸽子过卡巴，瑞星，趋势[MD5: 55A2A7]

显示全部楼层 · 发表于 2007-10-1 17:38:50

今天搞了灰鸽子，可以过卡巴，瑞星，趋势~！

显示全部楼层 · 发表于 2007-10-1 17:40:24

MicroVita AntiSpyware
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\pp\pp.exe]
                  …………发现Spy！报告:[2] [1]
文件信息:  大小:277802  MD5:55a2a7f21f90111c916f09fd8ce754b1

文件数:1 病毒数:1  比重:1
OK  扫描完毕！
  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

你还指望PASS Vita吗？

[ 本帖最后由 FBAV 于 2007-10-1 17:41 编辑 ]

显示全部楼层 · 发表于 2007-10-1 17:40:34

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.1.0
HC0.rlb = 2.8.9
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发, 捆绑流,
[扫描] [变形壳检测] 在 E:\Documents and Settings\Administrator\桌面\感染\pp\pp.exe 检测到 Packed.Generic.NSAnti
检测到了 1 个未知的恶意程序，请上报。
任务扫描完成。共耗费的时间：0-00-00 00:00:00:0359，共扫描的文件数量：1，共扫描到的威胁数量：1，威胁率：1

显示全部楼层 · 发表于 2007-10-1 17:41:50

2007-10-1 17:41:24
Real-time file system protection
file       C:\Documents and Settings\Martin\桌面\pp\pp.exe
a variant of Win32/Hupigon trojan
cleaned by deleting - quarantined
NT AUTHORITY\SYSTEM
Event occurred on a new file created by the application: C:\Program Files\7-Zip\7zG.exe.

[ 本帖最后由 xiaopangmd 于 2007-10-1 17:42 编辑 ]

显示全部楼层 · 发表于 2007-10-1 17:42:53

ESS？

显示全部楼层 · 发表于 2007-10-1 17:43:13

C:\ABC\pp\pp.exe - 特征码 'Backdoor.Win32.Agent.ahj' 被发现

显示全部楼层 · 发表于 2007-10-1 17:43:28

原帖由 FBAV 于 2007-10-1 17:42 发表
ESS？

当然

显示全部楼层 · 发表于 2007-10-1 18:21:21

rs挂了

显示全部楼层 · 发表于 2007-10-1 19:12:00

detected: virus Heur.Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\pp.exe//RPCrypt//NSPack//PE_Patch.MaskPE

显示全部楼层 · 发表于 2007-10-1 19:38:51

木马名称:Backdoor.Win32.Huigezi.xqi

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\PP.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[病毒样本] 灰鸽子过卡巴，瑞星，趋势[MD5: 55A2A7]

本帖子中包含更多资源

全球