[MD5: C980E2]鸽子

显示全部楼层 · 发表于 2007-10-19 19:11:01

毒霸也报灰鸽子

显示全部楼层 · 发表于 2007-10-19 19:39:06

显示全部楼层 · 发表于 2007-10-19 19:51:51

RX20.14.42鸽子肉不要吃。

显示全部楼层 · 发表于 2007-10-19 19:54:32

kingsoft
病毒 2007-10-19 19:53:48 病毒在文件D:\样本\update.exe中 Win32.Hack.Huigezi.cz 处理成功（操作：删除）

显示全部楼层 · 发表于 2007-10-19 21:35:25

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\UPDATE.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\WIN_SERVER.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-10-19 22:36:31

在VM下裸机测试，打开ICESWORD监控，发现多了个IE进程。奇怪win_server服务已经停止，是在IE中插入什么线程吗？可是我查了下，没发现什么异常的。

显示全部楼层 · 发表于 2007-10-19 23:31:07

detected: Trojan program Backdoor.Win32.Hupigon.sxd File: C:\Documents and Settings\Owner\×ÀÃæ\update.zip/update.exe

显示全部楼层 · 发表于 2007-10-20 00:20:28

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 598
Paranoia Database - 40889
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\update.exe

C:\Documents and Settings\uhthn\Desktop\update.exe - Infected MalwareDetector:Win32.Trojan-Downloader.Agent.3

1 Files scanned
1 Infected files found
0 Suspected files found
0 Files cured
1 Files deleted

显示全部楼层 · 发表于 2007-10-20 07:30:21

[病毒样本] [MD5: C980E2]鸽子

本帖子中包含更多资源

浏览过的版块