一个灰鸽子，卡巴不报

显示全部楼层 · 发表于 2008-4-5 00:12:53

来自博绅论坛
http://bbs.hypost.cn/read.php?tid-236044.html
一个灰鸽子，好几天了，卡巴和红伞仍不报。解压密码：infected

显示全部楼层 · 发表于 2008-4-5 00:16:21

Starting the file scan:

Begin scan in 'E:\aaaaaa.exe'
E:\aaaaaa.exe
[DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Graybird.556544.4 Backdoor server programs
[INFO] The file was deleted!

显示全部楼层 · 发表于 2008-4-5 00:19:45

rising20.38.40未杀！

显示全部楼层 · 发表于 2008-4-5 00:21:16

木马名称:Trojan.Win32.Genetik.gmu

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.A52ABCA6B4374C8\桌面\AAAAAA.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-4-5 00:25:52

　上报卡巴

显示全部楼层 · 发表于 2008-4-5 01:38:42

怎么可能antivir不报
7.00.03.79的vdf就有这个特征了
现在是7.00.03.121

显示全部楼层 · 发表于 2008-4-5 02:30:29

2008/4/5 2:30:18 Real-time file system protection file G:\v\aaaaaa.exe probably a variant of Win32/Genetik trojan cleaned by deleting - quarantined Event occurred on a new file created by the application: D:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2008-4-5 07:18:20

avast不报

显示全部楼层 · 发表于 2008-4-5 07:22:45

FS结果: 找到 1 恶意软件
Backdoor.Win32.Delf.hph (病毒)
D:\Virus\Test\aaaaaa.exe 操作: 删除

显示全部楼层 · 发表于 2008-4-5 09:12:33

相信红伞

[病毒样本] 一个灰鸽子，卡巴不报

本帖子中包含更多资源

回复 1楼 wind011227 的帖子