楼主: zzm3145
收起左侧

[病毒样本] 新病毒,费尔、drWeb失手(样本)(哪位斑竹帮忙把多余的那贴删了)

[复制链接]
小小爬蔷虎
发表于 2008-5-27 09:20:47 | 显示全部楼层
kis8.0.357    27号4:05:00  病毒库  过。
woai_jolin
发表于 2008-5-27 13:39:54 | 显示全部楼层
原帖由 Anycall-D908 于 2008-5-27 08:12 发表
我这里证实了大蜘蛛和ESS确实失手了,不过微点把他拔了.是一个给微点扒光毛的鸽子...还是灰色的哦
不知道你是怎末得出来的
Time Module Object Name Threat Action User Information
2008/5/27 13:39:35 AMON file G:\v\AutoRun.exe probably a variant of Win32/Hupigon trojan quarantined - deleted  Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe. The file was moved to quarantine. You may close this window.
tracydk
发表于 2008-5-27 14:12:18 | 显示全部楼层
经过沙盘分析调用了IE。。灰鸽子。。
黑暗亚当
发表于 2008-5-27 15:23:24 | 显示全部楼层
5.22的库ESS都把它灭了
2008-5-27 15:21:06        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\AutoRun[1]\AutoRun.exe        可能是 Win32/Hupigon 特洛伊木马 的变种        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        在应用程序新建的文件上发生事件: C:\Documents and Settings\Administrator\桌面\1\WinRAR.exe.
Exia 该用户已被删除
发表于 2008-5-27 16:41:03 | 显示全部楼层
The file 'AutoRun.exe' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Backdoor-Server. The purpose of such programs is to provide remote control capability. Detection will be added to our virus definition file (VDF) with one of the next updates.
夜.忆铭
头像被屏蔽
发表于 2008-5-27 16:43:59 | 显示全部楼层
费尔报了楼主……

启发报的……应该不是后上报进去吧

[ 本帖最后由 EnchanterKnight 于 2008-5-27 16:45 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
allinwonderi
发表于 2008-5-27 19:56:07 | 显示全部楼层
:Pass all
zzm3145
 楼主| 发表于 2008-5-27 20:30:39 | 显示全部楼层

回复 17楼 allinwonderi 的帖子

我确实上报了
但是目前还没有处理,你那个是报壳

[ 本帖最后由 zzm3145 于 2008-5-27 20:32 编辑 ]
qigang
发表于 2008-5-27 20:48:08 | 显示全部楼层

2/0

RS20.46.12未杀!
28654621
头像被屏蔽
发表于 2008-5-27 21:08:51 | 显示全部楼层
危险进程(PID:1180): D:\Sandbox\Administrator\Virus\user\current\Local Settings\Temp\Rar$EX00.844\AutoRun.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 64.188d0
状态: 进程已被结束,但还没有清除,等待进一步处理。

在线扫描发现它不是有害程序,但这并不能肯定此文件是百分之百安全的。你可以信任它,但如果你认为它是不可信的也可以删除它。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 17:43 , Processed in 0.094090 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表