过小红伞的一个后门…

显示全部楼层 · 发表于 2008-1-27 18:57:09

发现未知木马，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.562\BD_BAIDU.EXE
病毒程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\WED.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-1-27 18:59:48

运行时,红伞报

显示全部楼层 · 发表于 2008-1-27 19:26:21

扫描不报,但报生成物

显示全部楼层 · 发表于 2008-1-27 19:29:59

加了曾upx。。红伞不至于识别不出来了吧

显示全部楼层 · 发表于 2008-1-27 19:31:52

对象: Bd_Baidu.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\Bd_Baidu.rar
Status: 已发现病毒
病毒: Dropped:Backdoor.Delf.HMD (BD 引擎)

显示全部楼层 · 发表于 2008-1-27 19:38:30

費爾右鍵掃描不砍。

在沙盤運行時候動態跑出來阻止了WEB.DLL

但是為了測試，只好先行關閉

沒想到費爾再次出錯。

一直都在沙盤加載服務，但是似乎沒成功。

显示全部楼层 · 发表于 2008-1-27 20:58:44

Rising20.28.62过！

显示全部楼层 · 发表于 2008-1-27 21:16:37

McAfee New Malware.bl

显示全部楼层 · 发表于 2008-1-27 21:35:41

infected with BackDoor.Pigeon.origin
DrWeb

显示全部楼层 · 发表于 2008-1-27 22:30:55

咖啡

[病毒样本] 过小红伞的一个后门…