刚从深度上下来的鸽子！！过卡巴

显示全部楼层 · 发表于 2008-1-31 23:28:02

发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.625\TTT.EXE
木马程序生成以下文件:
1) C:\WINDOWS\HACKER.COM.CN.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-2-1 10:32:55

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Packer.Win32.VmpPacker.a

用户来源：互联网

软件版本：20.29.32

显示全部楼层 · 发表于 2008-2-1 12:13:51

费尔右键MISS~~~

动态绝对砍，

显示全部楼层 · 发表于 2008-2-1 13:03:36

HACKER.COM.CN.EXE
．．．．．．．．．．．．．．．．．
又让我想起那天ＮＯＤ３２的水贴

显示全部楼层 · 发表于 2008-2-1 13:14:51

扫描报告
2008年2月1日 13:14:05 - 13:14:07
计算机名称: CN-89FF4B9EA4D6
扫描类型: 扫描目标
目标: E:\Documents and Settings\Administrator\桌面\ttt.exe

--------------------------------------------------------------------------------

结果: 找到 1 恶意软件
Backdoor:W32/Hupigon.NNC (病毒)
E:\Documents and Settings\Administrator\桌面\ttt.exe 操作: 已重命名

显示全部楼层 · 发表于 2008-2-1 13:46:18

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Packer.Win32.VmpPacker.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.29.40

显示全部楼层 · 发表于 2008-2-1 14:18:44

原帖由 solcroft 于 2008-1-31 23:12 发表
VT该更新一下NOD32，卡巴引擎了

他传的不是vt，是vs，vs用的卡巴5.5没有heur

[病毒样本] 刚从深度上下来的鸽子！！过卡巴

4/1报壳