黑洞 nod32挂

显示全部楼层 · 发表于 2007-11-7 14:21:48

瑞星报

[ 本帖最后由 kp2006 于 2007-11-7 14:25 编辑 ]

显示全部楼层 · 发表于 2007-11-7 14:25:36

KIS7.0 检测到: 木马程序 Backdoor.Win32.BlackHole.au URL: htp://bbs.kafan.cn/attachment.php?aid=150074

显示全部楼层 · 发表于 2007-11-7 14:32:16

rav08
Backdoor.Win32.BlackHole.ds

显示全部楼层 · 发表于 2007-11-7 14:49:28

我这怎么下载后解压缩错误。晕倒

显示全部楼层 · 发表于 2007-11-7 14:57:35

这次居然微点先于小红伞报，刚下完就报！

显示全部楼层 · 发表于 2007-11-7 15:03:57

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\brc_Server.rar'
C:\Users\morgan\Documents\
  brc_Server.rar
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Blackhole.AU Backdoor server programs
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-11-7 15:09:26

.....

郁闷....

改了EXE...之后....

无法运行.....

显示全部楼层 · 发表于 2007-11-7 15:41:51

木马名称:Backdoor.Win32.BlackHole.cf

程序:
C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\PW0VTFG5\BRC_SERVER[1].RAR
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-11-7 18:26:55

病毒 2007-11-07  18:26:30 病毒在文件C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\QHPRLTVM\brc_Server[1].rar中 Win32.Hack.Heidong.au.339456 拦截成功（文件被禁止访问）
病毒 2007-11-07  18:26:27 病毒在文件C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\QHPRLTVM\brc_Server[1].rar中 Win32.Hack.Heidong.au.339456 拦截成功（文件被禁止访问）
病毒 2007-11-07  18:26:27 病毒在文件C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\QHPRLTVM\brc_Server[1].rar中 Win32.Hack.Heidong.au.339456 拦截成功（文件被禁止访问）
病毒 2007-11-07  18:26:27 病毒在文件C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\QHPRLTVM\brc_Server[1].rar中 Win32.Hack.Heidong.au.339456 拦截成功（文件被禁止访问）
病毒 2007-11-07  18:26:27 病毒在文件C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\QHPRLTVM\brc_Server[1].rar中 Win32.Hack.Heidong.au.339456 拦截成功（文件被禁止访问）
病毒 2007-11-07  18:26:27 病毒在文件C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\QHPRLTVM\brc_Server[1].rar中 Win32.Hack.Heidong.au.339456 拦截成功（文件被禁止访问）
病毒 2007-11-07  18:26:27 病毒在文件C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\QHPRLTVM\brc_Server[1].rar中 Win32.Hack.Heidong.au.339456 处理成功（操作：删除）
病毒 2007-11-07  18:25:24 病毒在文件C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\QRSBCVWF\mscrss[1].rar中 Win32.Troj.Unknown.a.217088 处理成功（操作：删除）

显示全部楼层 · 发表于 2007-11-7 18:45:11

[病毒样本] 黑洞 nod32挂

本帖子中包含更多资源

本帖子中包含更多资源