今天卡巴更新后报的，过微点！

显示全部楼层 · 发表于 2008-1-5 15:45:08

今天发现的，微点没有报，我已经从卡巴的病毒备份中找到了，但是文件有点大，传不上来，这个灰鸽子，感染游戏的客户端，是随计算机启动的后门。

2008-01-05 14:23:04 文件 C:\windows\..exe：仍然被感染，延迟。
2008-01-05 14:24:42 文件 c:\windows\..exe：检测到木马程序 'Backdoor.Win32.Hupigon.aoju'.
2008-01-05 14:24:52 文件 c:\windows\..exe：已删除。　

备份
----
状态对象大小　
---- ---- ------
感染的:木马程序 Backdoor.Win32.Hupigon.aoju c:\windows\..exe 638.8 KB

病毒是从卡巴斯基的病毒备份中提取的，请高手研究。。

[ 本帖最后由 a87750530 于 2008-1-5 15:50 编辑 ]

显示全部楼层 · 发表于 2008-1-5 15:57:00

bs，直接发隔离区的东西

显示全部楼层 · 发表于 2008-1-5 16:00:12

需要还原的

显示全部楼层 · 发表于 2008-1-5 16:01:22

我汗，从隔离区里弄出来的……

显示全部楼层 · 发表于 2008-1-5 16:07:38

我宝贵的流量啊…

显示全部楼层 · 发表于 2008-1-5 16:10:40

没报就叫过?
这只是个灰鸽子.单靠鸽子本体是不大可能过微点的.利用其他软件漏洞的不算.

顺便问下楼主.您双击了没

显示全部楼层 · 发表于 2008-1-5 16:14:30

还原了，怎么抓啊？？

显示全部楼层 · 发表于 2008-1-5 16:15:24

这帖子可以先关闭了。

显示全部楼层 · 发表于 2008-1-5 16:17:15

这个病毒是随计算机启动的，微点在启动时没有报啊，可是卡巴斯基启动扫描时报了。这个是直接从备份中抓的

显示全部楼层 · 发表于 2008-1-5 16:17:37

鸽子过微点，有点难以置信

[病毒样本] 今天卡巴更新后报的，过微点！

本帖子中包含更多资源