转个黑洞[MD5: 67577C A4F26B]

scottxzt

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\新建文件夹\BRC_SERVER.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\DRIVERS\SYSDIRMR.SYS
是否删除木马程序及其衍生物?

shi007

Name Version Detected since
Backdoor.Win32.Singu.dn AVK 18.792 Nov-17-2007

IllusionWing

UGuard Log (Digital Fox - gankeyu@126.com, cby) - AutoProtect Log
保护模块版本: 1.5.4
* 反Rootkit : 启动
* 反广告 : 启动
* 注册表监视 : 启动
* 行为分析 : 启动
* 关联分析 : 启动
* 词汇过滤 : 启动但仅提示
* 简洁报告 : 关闭

brc_server.exe 试图安装一个驱动 (SYSDIRMR.SYS)。 - 允许
* 关键扫描 : SYSDIRMR.SYS : 没有检测出威胁 : SYSDIRMR.SYS 系统关联性检查 : L3 校验
SYSDIRMR.SYS 试图进行内核修改。- 允许
SYSDIRMR.SYS 试图进行内核修改。- 允许
SYSDIRMR.SYS 试图进行内核修改。- 允许
SYSDIRMR.SYS 试图进行内核修改。- 允许
SYSDIRMR.SYS 试图进行内核修改。- 允许
内核 的内存已经被非法更改。
警告！brc_server.exe 由于 关联分析 大概 感染了 ProtDriverInstaller - 清除
是否恢复 内核 的原始内存？这可能会导致系统崩溃。- 否
SYSDIRMR.SYS, brc_server.exe 已经被删除。
内核 中所存在的关于 SYSDIRMR.SYS 的残留，未被清除，请自行重新启动该程序。

秋叶濛濛

红伞飘了 上报去了

黄金马甲出租

要vip的，不是vip的黑洞太垃圾

kkgh

日期： 17.11.2007  时间：14:14:06
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\zh\桌面\brc_Server.dll; C:\Documents and Settings\zh\桌面\brc_Server.exe
C:\Documents and Settings\zh\桌面\brc_Server.dll - 可能是 Win32/BlackHole 木马 的一个变种
C:\Documents and Settings\zh\桌面\brc_Server.exe - 可能是 Win32/BlackHole 木马 的一个变种
已扫描的文件数目：2
已发现的病毒数目：2
已清除病毒的文件数目：2
完成时间： 14:14:15 总扫描时间：9 秒 (00:00:09)

Nerazzurri

Hello,

brc_Server.dll, brc_Server.exed - Backdoor.Win32.Singu.dn

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

will

Win32:Hupigon-BNV [Trj]
小A

changzheng2

Microsoft  Backdoor:Win32/Blackhole.U

欠妳緈諨

我的AVAST和你报的不一样