好强的灰鸽子

显示全部楼层 · 发表于 2008-2-23 15:21:29

发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.297\U1.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SVCHOST
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-2-23 15:30:06

原帖由 dark1109 于 2008-2-23 15:14 发表
很不巧。
测试组件发威了。。

什么版本？
kav325 费尔不报

显示全部楼层 · 发表于 2008-2-23 15:34:09

微点砍掉

显示全部楼层 · 发表于 2008-2-23 15:34:32

病毒的作者也该考虑考虑兼容性
在vista sp1下根本启动不了

显示全部楼层 · 发表于 2008-2-23 15:35:41

监控

[ 本帖最后由 moonsilver 于 2008-2-23 15:45 编辑 ]

显示全部楼层 · 发表于 2008-2-23 15:37:23

很不幸..再次被红伞干掉.....
Begin scan in 'C:\Documents and Settings\Administrator\桌面\u1.rar'
C:\Documents and Settings\Administrator\桌面\u1.rar
  [0] Archive type: RAR
  --> u1.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-2-23 15:39:48

原帖由 hign 于 2008-2-23 15:34 发表
病毒的作者也该考虑考虑兼容性
在vista sp1下根本启动不了

用VISTA的现在有多少啊，在国内XP依然是主流

显示全部楼层 · 发表于 2008-2-23 15:40:47

只要把uac关掉，vista下完全兼容
现在身边跑vista的人貌似就没有开着uac的

显示全部楼层 · 发表于 2008-2-23 15:44:49

防御

显示全部楼层 · 发表于 2008-2-23 15:45:43

原帖由 mofunzone 于 2008-2-23 15:40 发表
只要把uac关掉，vista下完全兼容
现在身边跑vista的人貌似就没有开着uac的

没有开UAC
vista sp1
病毒不兼容
谢谢

[病毒样本] 好强的灰鸽子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块