[病毒样本] 3

显示全部楼层 · 发表于 2008-4-25 20:58:29

上报卡巴

已刪除: 特洛伊木馬程式 Backdoor.Win32.Hupigon.bsaq 檔案: C:\Documents and Settings\kato9096\桌面\9kgen_up\9kgen_up\phs.exe2//PE_Patch

Hello,

1989.exe2 - Trojan-Clicker.Win32.VB.aoo,
wen.exe3 - Trojan-Downloader.Win32.VB.ebq

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[ 本帖最后由 kato9096 于 2008-4-26 16:01 编辑 ]

显示全部楼层 · 发表于 2008-4-25 21:01:17

江民继续MISS

显示全部楼层 · 发表于 2008-4-25 21:01:54

Starting the file scan:

Begin scan in 'E:\AV\3.rar'
E:\AV\3.rar
  [0] Archive type: RAR
  --> phs.exe2
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.ZOR.4 Backdoor server programs
  --> wen.exe3
   [DETECTION] Contains suspicious code HEUR/Malware
  --> 1989.exe2
   [DETECTION] Contains suspicious code HEUR/Malware
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-4-25 21:02:02

发过了，偶已经上报，对了，一会把那些FAUNDTOOL发给你

其中一个

Hello.
Backdoor.Win32.Hupigon.bsaq
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Yury Nesmachny
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: phs.zip

[ 本帖最后由 wangjay1980 于 2008-4-25 23:10 编辑 ]

显示全部楼层 · 发表于 2008-4-25 21:02:20

TO AB

显示全部楼层 · 发表于 2008-4-25 21:03:05

[Found possible security risk] <W32/Heuristic-210!Eldorado (not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\3.rar->phs.exe2->(PE_Patch)->(Aspack)->(Aspack)

---------------------------------------------------------------------
Scan ended: 2008-4-25, 21:02:58
Duration: 0:00:03

Scan result:

Scanned files:    6
Infected objects:    1
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-4-25 22:45:10

卡巴　ＭＩＳＳ　

显示全部楼层 · 发表于 2008-4-25 22:50:23

wangjay放弃卡巴了？

显示全部楼层 · 发表于 2008-4-25 22:57:24

原帖由 solcroft 于 2008-4-25 22:50 发表
wangjay放弃卡巴了？

怎么可能，卡巴8如此强大，我怎么会放弃。。。

只是怀念当年的AVG了，所以用用，AVG8很强大，偶喜欢

没想到它们俩还是那样完美兼容

，AVG8被卡巴8自动添加到白名单

贴张图

[ 本帖最后由 wangjay1980 于 2008-4-25 22:59 编辑 ]

显示全部楼层 · 发表于 2008-4-25 23:02:30

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Suspicious.Backdoor.Win32.Gpigeon.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.41.42

[病毒样本] 3

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼 wangjay1980 的帖子

本帖子中包含更多资源

5/1