样本一个

显示全部楼层 · 发表于 2007-11-25 00:21:03

修改启动项
微点报木马可以删除但是启动项改的一塌糊涂
费尔提示注册表异常几十项但注册表修复失败
常见杀软病毒扫描全过

显示全部楼层 · 发表于 2007-11-25 00:31:18

Kis7不报,已上报

显示全部楼层 · 发表于 2007-11-25 00:42:15

过AVAST

显示全部楼层 · 发表于 2007-11-25 00:50:41

报的就只这些红色的。

显示全部楼层 · 发表于 2007-11-25 00:55:12

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\12\12.EXE
木马程序生成以下文件:
1) C:\WINDOWS\CKER.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-11-25 00:59:57

FS沙盘发威

显示全部楼层 · 发表于 2007-11-25 01:08:02

小红伞过,真是个好宝贝! 谢谢楼主的发布!

显示全部楼层 · 发表于 2007-11-25 01:25:27

好像发过一个类似的，估计是重新作的免杀。
卡巴主防拦截，生成物杀。
已删除: 病毒 Packed.Win32.PolyCrypt.b 文件: C:\DOCUME~1\GWH\LOCALS~1\Temp\IXP000.TMP\4.exe

显示全部楼层 · 发表于 2007-11-25 01:38:13

找到了，看这个帖子里的。

http://bbs.kafan.cn/viewthread.p ... p;extra=&page=1

显示全部楼层 · 发表于 2007-11-25 02:50:30

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\4.rar'
C:\Users\morgan\Documents\
  4.rar
[0] Archive type: RAR
--> 4.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

[病毒样本] 样本一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源