鸽子

显示全部楼层 · 发表于 2008-2-10 12:24:26

IK
I:\virus\123.rar:\123.exe - Signature 'Trojan-Spy.Win32.Delf.GI' found
I:\virus\123.rar

2 Files scanned
(1 Archiv with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.094

--------------------------
祥子终于转正了
恭喜恭喜

显示全部楼层 · 发表于 2008-2-10 13:43:00

D:\TDdownload\123.rar ?RAR ?123.exe - 可能是 Win32/Genetik 木马变种
nod32 2.7

显示全部楼层 · 发表于 2008-2-10 16:54:09

E:\virus\123.rar » RAR » 123.exe - probably a variant of Win32/Genetik trojan - was a part of the deleted object
E:\virus\123.rar - probably a variant of Win32/Genetik trojan - deleted - quarantined

显示全部楼层 · 发表于 2008-2-10 16:59:39

rising20.30.60不吃这只鸽子！

显示全部楼层 · 发表于 2008-2-10 17:01:00

RISING杀了。
还可以啊。。

显示全部楼层 · 发表于 2008-2-10 17:17:57

FS
结果: 发现1个恶意软件
Backdoor.Win32.Hupigon.auvs (病毒)
C:\Documents and Settings\GUNDAM\桌面\123.rar\123.exe

显示全部楼层 · 发表于 2008-2-10 18:49:06

发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.281\123.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\REJOICE08.EXE
是否删除木马程序及其衍生物?

[病毒样本] 鸽子