比较成功的鸽子，过很多扫描

显示全部楼层 · 发表于 2008-3-12 19:42:58

过了很多，免杀就应该这样…

显示全部楼层 · 发表于 2008-3-12 19:43:33

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: bbs.kafan.cn/attachment.php?aid=218284
Information: Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs

Generated by AntiVir WebGuard 7.01.00.13, AVE 7.6.0.73, VDF 7.0.3.20

显示全部楼层 · 发表于 2008-3-12 19:45:35

上报卡巴．．

显示全部楼层 · 发表于 2008-3-12 19:45:52

Begin scan in 'F:\Virus\ruenk.zip'
F:\Virus\ruenk.zip
  [0] Archive type: ZIP
  --> ruenk
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-12 19:46:40

危险进程(PID:188): D:\Sandbox\Administrator\Virus\user\current\Local Settings\Temp\Rar$EX02.344\ruenk.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 46.18880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“后门程序”，推荐删除。

显示全部楼层 · 发表于 2008-3-12 19:47:29

又是红伞。

显示全部楼层 · 发表于 2008-3-12 19:49:32

E:\pic\_PICtemp\ruenk.zip >>ZIP >>ruenk - Win32/Packed.PEArmor.Gen 应用程序

显示全部楼层 · 发表于 2008-3-12 19:53:06

C:\Documents and Settings\Administrator\桌面\ruenk.zip>>ruenk Heuri.Possible/Packed 启发式扫描还未处理

显示全部楼层 · 发表于 2008-3-12 19:53:46

是壳好

显示全部楼层 · 发表于 2008-3-12 19:56:53

BD飘

[病毒样本] 比较成功的鸽子，过很多扫描

本帖子中包含更多资源

NOD

浏览过的版块