后门一个,自称国产精品

显示全部楼层 · 发表于 2008-7-18 07:20:29

卡巴居然无视...不过已上传~~!

显示全部楼层 · 发表于 2008-7-18 08:36:21

谢谢收下了

显示全部楼层 · 发表于 2008-7-18 10:01:08

好像是开3389的。

没有深入分析行为

显示全部楼层 · 发表于 2008-7-18 15:37:49

高手来啊

显示全部楼层 · 发表于 2008-7-18 18:46:20

小样，红伞面前乖乖拿下

显示全部楼层 · 发表于 2008-7-18 18:49:12

楼上，我的红伞怎么没反应呀？你怎么弄的？

显示全部楼层 · 发表于 2008-7-18 20:12:12

小红伞监控拿下。
2008-07-18 20:07:22 zz-desktop antivir[5794]: AVGU: ALERT AntiVir ALERT: [TR/Agent.ght.204800] /home/zz/Downloads/attachment.php_FILES/netwindows/Server.exe <<< Is the Trojan horse TR/Agent.ght.204800
2008-07-18 20:07:22 zz-desktop antivir[5794]: AVGU: INFO The concerning file has been moved from /home/zz/Downloads/attachment.php_FILES/netwindows/Server.exe to /home/zz/.AntiVir/5D00FB17.875.
楼上的小红伞是不是没更新或是没开启发。

显示全部楼层 · 发表于 2008-7-18 21:51:38

哈哈，逃得过小a的查杀，却被微点干掉了~~

显示全部楼层 · 发表于 2008-7-18 22:48:10

tarting the file scan:

Begin scan in 'F:\病毒样本\netwindows.rar'
F:\病毒样本\netwindows.rar
[0] Archive type: RAR
--> netwindows\Server.exe
[DETECTION] Is the TR/Agent.ght.204800 Trojan
[NOTE] The file was moved to '48f4ad70.qua'!

显示全部楼层 · 发表于 2008-7-22 02:22:04

再次用卡巴扫描.发觉能查杀了

[病毒样本] 后门一个,自称国产精品

回复 1楼 chenrui19930 的帖子

回复 1楼 chenrui19930 的帖子