BlackHole

显示全部楼层 · 发表于 2008-4-19 22:39:56

qq上某某人想用这玩意骗我执行

显示全部楼层 · 发表于 2008-4-19 22:42:57

[Found backdoor] <W32/Hupigon.C.gen!Eldorado (not disinfectable, generic)> C:\test\超级爆笑.rar->超级爆笑.exe->(RAR)->超级肥妹模拟做爱.wmv.exe

显示全部楼层 · 发表于 2008-4-19 22:45:18

好大啊，好爽啊，TO KL

显示全部楼层 · 发表于 2008-4-19 22:56:06

Win32:BlackHole-AT [Trj]

显示全部楼层 · 发表于 2008-4-19 22:58:04

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\超级爆笑.rar'
C:\Documents and Settings\Administrator\桌面\超级爆笑.rar
  [0] Archive type: RAR
--> ﾳﾬﾼﾶﾱﾬ￐ﾦ.exe
   [1] Archive type: RAR SFX (self extracting)
发表帖子[完成后可按 Ctrl+    --> ﾳﾬﾼﾶﾷￊￃￃￄﾣￄ￢ￗ?ﾰﾮ.wmv.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Backdoor.Gen Backdoor server programs
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-4-19 22:59:37

真是小小小……鸟在老老老……鸟面前班门弄斧！

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Suspicious.Backdoor.Win32.Delgen.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.40.52

显示全部楼层 · 发表于 2008-4-19 22:59:41

E:\VIRUS\______Ц\超级爆笑.exe > RAR > 超级肥妹模拟做爱.wmv.exe - 可能是 Win32/BlackHole 特洛伊木马的变种

显示全部楼层 · 发表于 2008-4-19 23:30:21

对象: 超级肥妹模拟做爱.wmv.exe\[ASProtect]
在压缩档案里: C:\Documents and Settings\Administrator\桌面\超级爆笑\超级爆笑.exe
狀態: 已发现病毒
病毒: Win32:BlackHole-AT [Trj] (AVST 引擎)
对象: 超级爆笑.exe
路径: C:\Documents and Settings\Administrator\桌面\超级爆笑
狀態: 无法清除病毒
病毒: Win32:BlackHole-AT [Trj] (2x) (AVST 引擎)

显示全部楼层 · 发表于 2008-4-20 09:25:55

木马名称:Backdoor.Win32.GreyPigeon.ksw

程序:
C:\超级肥妹模拟做爱.WMV.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\超级爆笑.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-4-20 10:17:01

很肥很强很大很爽……

[病毒样本] BlackHole

本帖子中包含更多资源

7/1