12
返回列表 发新帖
楼主: cici584522
收起左侧

[病毒样本] 没事丢个上来

[复制链接]
cici584522
 楼主| 发表于 2008-3-10 16:14:06 | 显示全部楼层
原帖由 capsshift 于 2008-3-10 10:56 发表
1234的那一个,运行红伞报。

Virus or unwanted program 'BDS/Hupigon.bm.1 '
detected in file 'C:\virus\1.exe.
Action performed: Wipe file

aaa1的那一个,运行红伞报。
Virus or unwanted program 'BD ...



是的。。自解压缩里面的那东西是被杀的

这帖主要的意思是。。现在能解RAR自解压变形的杀软少
gaojun7206
发表于 2008-3-10 16:28:48 | 显示全部楼层
Virus: Backdoor.Win32.Hupigon.beym
taiw_1144
发表于 2008-3-10 16:32:44 | 显示全部楼层
发现未知间谍软件,是否删除?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.735\AAA1.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.735\1.EXE
2) C:\WINDOWS\HACKER.COM.CN.EXE
是否删除木马程序及其衍生物
千里同风
发表于 2008-3-10 17:28:22 | 显示全部楼层
解铃还需系铃人,还是RAR能“脱”,不过首先要知道它是RAR的变形包

楼上的MP报了,如果不释出HACKER.COM.CN.EXE则估计不报

[ 本帖最后由 千里同风 于 2008-3-10 17:31 编辑 ]
qigang
发表于 2008-3-10 20:20:08 | 显示全部楼层

3/1

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Backdoor.Gpigeon.urw     

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.35.02
BING126
头像被屏蔽
发表于 2008-3-10 20:42:06 | 显示全部楼层
McAfee  miss
千里同风
发表于 2008-3-11 17:59:02 | 显示全部楼层
今天下载后解压微点立即报(aaa1.exe),但自解压包中的不运行的话复来考去都不报,这有点象报壳的样子,不过动一下RAR的图标就不报了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-14 03:50 , Processed in 0.101259 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表