大伙帮我查查究竟是不是病毒

显示全部楼层 · 发表于 2006-12-6 01:07:41

在我的一个QQ群里有人放了个程序在共享里，本来想下来用，没想到NOD32报毒了，于是报告群主，谁知他查了说他的卡巴没报毒

我把程序传上来，大家确认一下，我个人认为肯定是木马，估计是加了壳的灰鸽子，有下载的朋友小心，千万不要解压

显示全部楼层 · 发表于 2006-12-6 01:39:08

后门程序

显示全部楼层 · 发表于 2006-12-6 09:55:40

小心，木马程序。

显示全部楼层 · 发表于 2006-12-6 14:55:27

用用国外杀软区置顶的那个在线多引擎扫描就可以了额

显示全部楼层 · 发表于 2006-12-6 19:24:19

哦，看来不会有错了，真的是马

显示全部楼层 · 发表于 2006-12-7 00:54:22

Starting the file scan:

C:\Documents and Settings\HK\桌面\全自动注册机.rar
  [0] Archive type: RAR
  --> È«×Ô¶¯×¢²á»ú.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2006-12-7 19:41:29

BD也可以杀
全自动注册机.rar (null) Generic.Graybird.DAE8F1CF (null)

显示全部楼层 · 发表于 2006-12-7 22:55:45

今天下午装了瑞星2007体验扫描压缩包没报毒解压扫描没报毒直接运行提示灰鸽子客户端已经安装成功瑞星报告提示发现病毒虽然删除了生成dll 但是还是感染了还得我手动删除哎瑞星啊瑞星
我倒居然还有提示? 这么嚣张? 估计是这个sb 设置都没设置就生成了.

[ 本帖最后由 SugarleoN 于 2006-12-7 23:03 编辑 ]

显示全部楼层 · 发表于 2006-12-10 01:14:57

目标:
E:\TOOLS\Virus-TEST\全自动注册机.rar
操作:
消毒染毒文件
扫描选项：
扫描所有文件
扫描存档文件内部：开启
扫描引擎：
F-Secure AVP: 6.0.169.7050, 2006-12-08
F-Secure Libra: 2.03.02, 2006-12-08
F-Secure Orion: 1.02.33, 2006-12-08
结果

--------------------------------------------------------------------------------
引导扇区
已扫描: 0
已染毒: 0
可疑: 0
已消毒: 0
文件
已扫描: 4
已染毒: 1
可疑: 0
已消毒: 0
已重命名: 0
已删除: 0
已被检疫: 0
报告

--------------------------------------------------------------------------------

E:\TOOLS\Virus-TEST\全自动注册机.rar\全自动注册机.exe 染毒: Backdoor.Win32.Hupigon.aqw

显示全部楼层 · 发表于 2006-12-10 02:21:58

灰鸽子

6#里的提示,用Delphi写的?

大伙帮我查查究竟是不是病毒

本帖子中包含更多资源