这年头，打印店真不安全

显示全部楼层 · 发表于 2008-9-15 17:38:49

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.800
病毒库日期 2008-09-15
更新日期 2008-09-15

扫描目标 H:\Documents and Settings\Administrator\桌面\upan.rar

开始时间 2008-09-15 17:38:11

在 H:\Documents and Settings\Administrator\桌面\upan.rar->Server101.exe 中发现 Backdoor/Huigezi.2007.aweb 病毒, 已删除
正常结束。

扫描结果:
               文件数 :4                                  病毒体 :1
               删除 :1                                  解毒 :0
扫描速度(千字节/秒) :1802                            扫描时间 :00:00:01
扫描文件速度(个/秒) :4

显示全部楼层 · 发表于 2008-9-15 18:56:06

这很正常，呵呵
To Kl

显示全部楼层 · 发表于 2008-9-15 18:59:21

那家店子用什么殺軟

显示全部楼层 · 发表于 2008-9-15 19:43:09

蠕虫名称:Worm.Win32.Small.xx

程序:
F:\UPAN\SETUP.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Backdoor.Win32.GreyPigeon.vhb

程序:
F:\UPAN\SERVER101.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-9-15 19:48:58

McAfee  报了2个。。

Server101.exe    New Malware.gr
setup.exe          W32/Sdbot.worm

显示全部楼层 · 发表于 2008-9-15 19:51:53

要想找样本有以下地点选择：
网吧
学校机房
路边打印店
.
.
.
.
.
还有菜鸟的机器

显示全部楼层 · 发表于 2008-9-15 20:00:02

[发现后门：] <W32/Hupigon.G.gen!Eldorado (not disinfectable, 普通)> C:\Download Files\upan.rar->Server101.exe

---------------------------------------------------------------------
扫描已结束: 2008-9-15, 19:59:45
用时: 0:00:02

扫描结果:

已扫描的文件:    6
已感染的对象:    1
已清除的对象:    0
已隔离的文件:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-9-15 20:04:05

卡 8 启发

2008-09-15 20:04:02 扫描已被删除: Heur.Trojan.Generic F:\病毒样本\upan.rar/Server101.exe
2008-09-15 20:04:04 扫描已被删除: Heur.Worm.Generic F:\病毒样本\upan.rar/setup.exe

[ 本帖最后由浪滔天于 2008-9-15 20:06 编辑 ]

显示全部楼层 · 发表于 2008-9-15 20:07:33

[Scanning : C:\Download Files]

C:\Download Files\upan.rar<RAR>:setup.exe <- Variant:Trojan.Psw.Maha.F : No action
C:\Download Files\upan.rar<RAR>:Server101.exe <- Variant:Trojan.Hupigon.Evc : No action

Scanned objects : 4

Infected objects : 2

显示全部楼层 · 发表于 2008-9-15 20:09:36

陈年老货居多

[病毒样本] 这年头，打印店真不安全

F-Prot 4.4.4

本帖子中包含更多资源

ArcaVir2008

回复 2楼 EQ2 的帖子