又是利用微软黑屏借机放鸽子的家伙

显示全部楼层 · 发表于 2008-10-29 20:47:01

McAfee miss

显示全部楼层 · 发表于 2008-10-30 08:14:33

利用补丁来放毒，很恶劣

显示全部楼层 · 发表于 2008-10-30 08:36:14

nis2009 麦咖啡都miss。。。

显示全部楼层 · 发表于 2008-10-30 10:21:56

[Files Created]
C:\WINDOWS\FieleWay.txt|20|2008.08.28 08:11:08.781|2008.08.28 08:11:08.781|2008.08.28 08:11:08.781|0x20
[Processes Created]
0xf8|IEXPLORE.EXE|C:\program files\internet explorer\IEXPLORE.EXE
[Threads Created]
0xf8|IEXPLORE.EXE|0x104|0x7c810867|MEM_IMAGE|0x402451|MEM_PRIVATE
[Verdict]
Rated as Suspicious by 2 Report Entries
[Description]
Creates Files in Windows System Directory
Injects Code Into Other Processes

COMODO Intant Malware Analysis 分析的还是不错的~

显示全部楼层 · 发表于 2008-10-30 11:07:37

微点拦截

显示全部楼层 · 发表于 2008-11-1 02:10:18

下载了试试。

显示全部楼层 · 发表于 2008-11-1 02:40:21

nis2009 miss

显示全部楼层 · 发表于 2008-11-1 02:41:13

C:\Documents and Settings\GUNDAM\桌面\修补.zip » ZIP » 修补.exe - probably a variant of Win32/Hupigon trojan

显示全部楼层 · 发表于 2008-11-1 05:11:51

原帖由 solcroft 于 2008-10-29 09:57 发表
瑞星的恶意行为拦截如果对其他家族像对付鸽子这么有效的话就好了...

额，你这个老甲鱼还有在卡饭？都好久没见过你了，说起来以前卡饭那班骨灰老家伙们都去哪里了？不见人了，现在的都是新面孔，没几个认识的了。

[病毒样本] 又是利用微软黑屏借机放鸽子的家伙

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块