看名字就不是好东西~！

显示全部楼层 · 发表于 2008-6-9 15:41:22

http://bbs.kafan.cn/redirect.php?tid=266362&goto=lastpost#lastpost

突然看到这个帖子，于是下载下来看看！

K8扫描不报，运行的时候，自动处理阻止创建病毒文件，中间跳了一次红色信息窗~！

刚刚重新运行了一次，补图

还有个图，说这个东西在temp文件夹创建了一个4.exe~~~~

大家看看~~~~

[ 本帖最后由 jpzy 于 2008-6-9 18:23 编辑 ]

显示全部楼层 · 发表于 2008-6-9 15:42:46

Win32:Neptunia-JB [Trj]

显示全部楼层 · 发表于 2008-6-9 15:46:46

Begin scan in 'C:\Documents and Settings\haha\桌面\QQlianhao.rar'
C:\Documents and Settings\haha\桌面\QQlianhao.rar
  [0] Archive type: RAR
  --> ok.exe
   [DETECTION] Is the Trojan horse TR/Ucklee
   [NOTE]    A backup was created as '48b8e023.qua'  ( QUARANTINE )

显示全部楼层 · 发表于 2008-6-9 15:46:47

原帖由 jpzy 于 2008-6-9 15:41 发表
 http://bbs.kafan.cn/redirect.php?tid=266362&goto=lastpost#lastpost

突然看到这个帖子，于是下载下来看看！

K8自动处理，中间跳了一次红色信息窗~！图没截到~~~

大家看看~~~~

显示全部楼层 · 发表于 2008-6-9 15:47:08

RS20.48未杀！

显示全部楼层 · 发表于 2008-6-9 15:48:54

shadowserver中VirusDailyStats的avast分出个commercial版本而且0day侦测率也比原avast高一截奇怪..

http://www.shadowserver.org/wiki/pmwiki.php?n=Stats.VirusDailyStats

显示全部楼层 · 发表于 2008-6-9 15:49:00

C:\WINDOWS\windows.exe
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\windows

＝＝不就一鸽，，

显示全部楼层 · 发表于 2008-6-9 16:09:46

怎么楼主的卡巴报了，我的卡巴就没报啊？？？？病毒库可是刚刚更新的，我也没有用中国的服务器啊？？？？？？

TO KL

显示全部楼层 · 发表于 2008-6-9 16:32:01

金山毒霸 0

显示全部楼层 · 发表于 2008-6-9 17:02:22

EAV运行砍了

2008-6-9 17:02:50 文件系统实时防护文件 C:\DOCUME~1\sky\LOCALS~1\Temp\IXP000.TMP\4.exe Win32/Hupigon 特洛伊木马的变种通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Documents and Settings\sky\桌面\ok.exe.

[病毒样本] 看名字就不是好东西~！

本帖子中包含更多资源

本帖子中包含更多资源

3/0

回复 3楼 solcroft 的帖子