鸽子

allinwonderi

<W32/Backdoor.PKS (确切, not disinfectable)>        C:\Download Files\w.rar->w.exe

BING126

McAfee                BackDoor-AWQ.b

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.Gpigeon.gem

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.58.62

尤金卡巴斯基

Backdoor.Win32.Hupigon.axbr

ahzsmzkf

在D盘生存.exe文件，注入ie？，运行ie激活病毒，

没有进程

scottxzt

马名称:Backdoor.Win32.GreyPigeon.shd

程序:
C:\USERS\IBM\DESKTOP\W.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

御擎

原帖由 电影结束了 于 2008-8-24 21:58 发表

果然让我猜中了。。。
傻猪猪一见到鸽子就往里跑~

傻猪猪那里都成鸽舍了

hzyw

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.p ... 58&t=1219631496
Information:  Contains a recognition pattern of the (harmful) BDS/Hupigon.bm.1 back-door program

啊弥陀佛

微点拦截

xwems

2008-08-25 12:47:05    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\w\w.exe
文件路径:D:\.exe
触发规则:所有程序规则->禁止其他磁盘的创建（禁止创建.exe dll inf 以及禁止删除gho镜像文件）->?:\*.exe


2008-08-25 12:47:05    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\w\w.exe
文件路径:D:\.exe
触发规则:所有程序规则->禁止其他磁盘的创建（禁止创建.exe dll inf 以及禁止删除gho镜像文件）->?:\*.exe


2008-08-25 12:47:05    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\w\w.exe
文件路径:D:\.exe
触发规则:所有程序规则->禁止其他磁盘的创建（禁止创建.exe dll inf 以及禁止删除gho镜像文件）->?:\*.exe


2008-08-25 12:47:07    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\w\w.exe
文件路径:C:\WINDOWS\uninstal.bat
触发规则:所有程序规则->禁止创建.exe dll sys com bat cmd vbs hta pif scr cpl css->%windir%\*.bat


2008-08-25 12:47:07    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\w\w.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 316
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


=============
E盾拦截。