过微点主防的一个灰鸽子

显示全部楼层 · 发表于 2008-3-9 01:44:06

这个文件被KV2008报杀为灰鸽子（Backdoor/Huigezi.2007.div）。可以被KV2008关掉监控后的主防拦截。但过了微点主防。

[ 本帖最后由 rest1min 于 2008-3-9 01:45 编辑 ]

显示全部楼层 · 发表于 2008-3-9 01:55:31

Begin scan in 'C:\Documents and Settings\YCNET\桌面\bifrose.rar'
C:\Documents and Settings\YCNET\桌面\bifrose.rar
  [0] Archive type: RAR
  --> bifrose.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Bifrose.KT.344 Backdoor server programs
   [INFO]    The file was moved to '4838d377.qua'!

显示全部楼层 · 发表于 2008-3-9 01:58:31

McAfee BackDoor-CEP

显示全部楼层 · 发表于 2008-3-9 02:30:46

sep11
两个

显示全部楼层 · 发表于 2008-3-9 07:48:55

在系统文件夹下创建sys一般都会拦截的

显示全部楼层 · 发表于 2008-3-9 07:59:17

E:\virus\bifrose.rar » RAR » bifrose.exe - is OK
E:\virus\bifrose.rar:Zone.Identifier - is OK

显示全部楼层 · 发表于 2008-3-9 08:15:45

Contains a detection pattern of the (dangerous) backdoor program BDS/Bifrose.KT.344 Backdoor server programs

显示全部楼层 · 发表于 2008-3-9 08:53:12

费尔 1个

显示全部楼层 · 发表于 2008-3-9 09:10:39

毒霸砍掉，报的不是灰鸽子，是Bifrose

显示全部楼层 · 发表于 2008-3-9 09:12:08

好久不见这样的灰鸽子了，老问题不断啊

[病毒样本] 过微点主防的一个灰鸽子

本帖子中包含更多资源

Avira Antivir