鸽子

显示全部楼层 · 发表于 2008-6-12 11:05:25

txt.exe (事件: 8)
2008-6-12 10:58:25 系统安全退出 C:\Sandbox\apple\DefaultBox\drive\C\RECYCLER\BAT.BAT
2008-6-12 10:58:23 文件与内存确定 C:\Sandbox\apple\DefaultBox\drive\C\RECYCLER\svchost.exe
2008-6-12 10:58:22 文件与内存确定 C:\WINDOWS\system32\attrib.exe
2008-6-12 10:58:20 文件与内存确定 C:\WINDOWS\regedit.exe 无法更改对象 (iSwift 2)
2008-6-12 10:58:20 文件与内存确定 C:\Sandbox\apple\DefaultBox\drive\C\RECYCLER\BAT.BAT
2008-6-12 10:58:20 文件与内存确定 C:\WINDOWS\system32\conime.exe 无法更改对象 (iSwift 2)
2008-6-12 10:58:19 系统安全启动 C:\Sandbox\apple\DefaultBox\drive\C\RECYCLER\BAT.BAT
2008-6-12 10:58:19 应用程序过滤放置到组中低受限启发式分析计算得到了较高威胁等级
txt.exe (事件: 8)
2008-6-12 10:58:24 系统安全退出 C:\Sandbox\apple\DefaultBox\drive\C\RECYCLER\svchost.exe
2008-6-12 10:58:24 应用程序过滤已被拒绝: KLPrivileges/KLSelfStart 自动运行 KLPrivileges/KLSelfStart
2008-6-12 10:58:24 系统安全启动 C:\Sandbox\apple\DefaultBox\drive\C\RECYCLER\svchost.exe
2008-6-12 10:58:24 应用程序过滤 : Heur.Trojan.Generic 放置到组中未受信任已检测到:Heur.Trojan.Generic
txt.exe (事件: 8)
2008-6-12 10:58:17 系统安全退出 C:\Sandbox\apple\DefaultBox\user\current\Local Settings\Temp\Rar$EX02.031\txt.exe
2008-6-12 10:58:15 文件与内存确定 C:\WINDOWS\system32\wscript.exe 无法更改对象 (iSwift 2)
2008-6-12 10:58:15 系统安全创建 C:\Sandbox\apple\DefaultBox\drive\C\RECYCLER\BAT.VBS
2008-6-12 10:58:14 系统安全创建 C:\Sandbox\apple\DefaultBox\drive\C\RECYCLER\BAT.BAT
2008-6-12 10:58:14 系统安全创建 C:\Sandbox\apple\DefaultBox\drive\C\RECYCLER\1.reg
2008-6-12 10:58:14 系统安全创建 C:\Sandbox\apple\DefaultBox\drive\C\RECYCLER\svchost.exe
2008-6-12 10:58:13 系统安全启动 C:\Sandbox\apple\DefaultBox\user\current\Local Settings\Temp\Rar$EX02.031\txt.exe
2008-6-12 10:58:13 应用程序过滤放置到组中低受限启发式分析计算得到了较高威胁等级

显示全部楼层 · 发表于 2008-6-12 14:25:28

kv 0

显示全部楼层 · 发表于 2008-6-12 14:52:49

txt.exe MALWARE

The file 'txt.exe' has been determined to be 'MALWARE'. Our analysts named the threat DR/Hupigon.418886. The term "DR/" denotes a program that is able to place a virus or a malware discretely on a system.Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2008-6-12 15:41:57

显示全部楼层 · 发表于 2008-6-12 20:50:20

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.Gpigeon2007.bju

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.48.32

显示全部楼层 · 发表于 2008-6-12 21:14:10

MISS

显示全部楼层 · 发表于 2008-6-12 21:17:02

瑞星强

显示全部楼层 · 发表于 2008-6-12 21:23:54

2008/6/12 21:23:35 http://bbs.kafan.cn/attachment.p ... 1213276880//txt.exe Internet Explorer Detected: Backdoor.Win32.Hupigon.cjpm

显示全部楼层 · 发表于 2008-6-12 22:42:31

PRODNAME1
PRODNAME2
访问被拒绝
找不到所请求的 URL

在尝试检索 URL 时:

http://bbs.kafan.cn/attachment.php?aid=
284445&k=3fd3ab83e595c71b0c4c49f279836ae
7&t=1213281713

遇到了下列错误:

所请求的对象已被感染了下列病毒: Backdoor.Win32.Hupigon.cjpm

如果您认为这是不正确的,请联系您的服务提供商。
生成于:
Thu Jun 12 22:42:15 2008
Kaspersky Anti-Virus 2009

显示全部楼层 · 发表于 2008-6-12 22:48:28

McAfee MISS

[病毒样本] 鸽子

本帖子中包含更多资源

7/1

F-Prot 4.4.4

Kaspersky Internet Security 2009