山鸡

显示全部楼层 · 发表于 2007-10-6 12:09:34

文件: C:\Documents and Settings\moonsilver\桌面\server.exe
大小: 290304 字节
修改时间: 2007年9月23日, 11:38:22
MD5: DDAAC773156F089A4C0C1C769EC966AE
SHA1: 6BC0A6202DE72D3F8575183AE5DF892A306AA64A
CRC32: 1B55D351

显示全部楼层 · 发表于 2007-10-6 12:12:41

显示全部楼层 · 发表于 2007-10-6 12:12:55

脱了12S后miss

显示全部楼层 · 发表于 2007-10-6 12:15:02

吃掉
2007-10-6 12:14:42 1191644082 Administrator 1760 Sign of "Win32:Hupigon-YY [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\server.rar\server.exe" file.

显示全部楼层 · 发表于 2007-10-6 12:17:00

铁诺2008

9.29病毒库报

[ 本帖最后由 kp2006 于 2007-10-6 12:19 编辑 ]

显示全部楼层 · 发表于 2007-10-6 12:18:24

Starting the file scan:

Begin scan in 'E:\server.rar'
E:\server.rar
  [0] Archive type: RAR
  --> server.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
   [INFO]    The file was moved to '47790cbf.qua'!

显示全部楼层 · 发表于 2007-10-6 12:19:15

已删除: 病毒 Packed.Win32.Klone.af 文件: C:\Documents and Settings\Administrator\桌面\server.rar/server.exe

显示全部楼层 · 发表于 2007-10-6 12:19:49

2007-10-06 12:15 静态查毒 server.rar >> server.exe D:\Documents and Settings\Administrator\桌面\ Backdoor.Win32.Hupigon.cir 手动清除 Administrator F05BA72628A8436

显示全部楼层 · 发表于 2007-10-6 12:28:01

显示全部楼层 · 发表于 2007-10-6 12:31:36

這隻毒最強的就是，最後一張圖，"訪問物理內存(存取實體記憶體)"

應該可以過卡巴的AD

[病毒样本] 山鸡

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源