刚找到的Win32.GreyBird [FBF6D2]

显示全部楼层 · 发表于 2007-10-22 16:59:21

扫描日志
NOD32版本 2605 (20071022) NT
命令行： C:\Documents and Settings\zh\桌面\Win32.GreyBird.木马.rar
正在检查NOD32.EXE文件的CRC：状态正常
C:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 22.10.2007 时间：16:58:48
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\zh\桌面\Win32.GreyBird.木马.rar
C:\Documents and Settings\zh\桌面\Win32.GreyBird.木马.rar >>RAR >>Win32.GreyBird.木马.exe - Win32/GreyBird 木马
C:\Documents and Settings\zh\桌面\Win32.GreyBird.木马.rar - Win32/GreyBird 木马 - 已删除
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 16:58:49 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-10-22 17:13:10

Result: 1 malware found
Backdoor.Win32.Hupigon.dsk (virus)
C:\Users\Administrator\Desktop\Win32.GreyBird.Ä¾Âí.rar\Win32.GreyBird.Ä¾Âí.exe

显示全部楼层 · 发表于 2007-10-22 17:47:58

卡巴说这是鸽子
卡巴斯基互联网安全套装 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=142515 is infected with Backdoor.Win32.Hupigon.dsk virus

显示全部楼层 · 发表于 2007-10-22 19:21:01

瑞星2008病毒查杀结果报告
清除病毒种类列表：
病毒： Backdoor.Galyporn.a
软件版本：20.15.02

显示全部楼层 · 发表于 2007-10-22 19:43:23

红伞C
Starting the file scan:

Begin scan in 'C:\Download\Win32[1].GreyBird.木马.rar'
C:\Download\Win32[1].GreyBird.木马.rar
  [0] Archive type: RAR
  --> Win32.GreyBird.Ä¾Âí.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Graybird.C02F01A0 Backdoor server programs
   [WARNING] The file was ignored!

DW
Attempt to set value AppData within the key HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\
Attempt to open physical memory
Attempt to create service

[ 本帖最后由秋叶濛濛于 2007-10-22 19:47 编辑 ]

显示全部楼层 · 发表于 2007-10-23 03:01:50

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 659
Paranoia Database - 48035
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\Win32.GreyBird.木.exe

C:\Documents and Settings\Uhthn\Desktop\Win32.GreyBird.木.exe - Suspected MALICIOUSSCOPE:WIN32.GENERIC.PSW.16

1 Files scanned
0 Infected files found
1 Suspected files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-10-23 18:37:48

没有找到结果不知道是不是

[ 本帖最后由黄金马甲出租于 2007-10-23 18:39 编辑 ]

显示全部楼层 · 发表于 2007-10-23 18:46:34

病毒 2007-10-23 18:44:58 C:\Documents and Settings\N*****r\桌面\Win32[1].GreyBird.木马.rar\Win32.GreyBird.木马.exe Win32.Troj.GreyBird.314368 跳过，未处理

[ 本帖最后由挪威的冬天于 2007-10-23 18:48 编辑 ]

显示全部楼层 · 发表于 2007-10-23 19:21:02

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Galyporn.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.15.12

[病毒样本] 刚找到的Win32.GreyBird [FBF6D2]

本帖子中包含更多资源

3/1