灰鸽子目前只有一个过

syfwxmh

原帖由 -[╳ìǎo柒] 于 2008-11-8 08:00 发表
最新灰鸽子,过卡巴主动，过内存,过瑞星主动,过瑞星内存

LZ你自己测试卡巴了吗？
4个都报Heur.Backdoor.Generic或其他（启发出来的）（老库）何以过的HIPS？

卡巴扫描KILL ALL

F-Secure IS 2009

Trojan-Downloader:W32/VB.BUE (virus)
C:\Documents and Settings\sk\桌面\virusrun\081108\system.exe Action: deleted

Backdoor.Win32.Hupigon.eqmp (virus)
C:\Documents and Settings\sk\桌面\virusrun\081108\专版灰鸽子3.exe Action: deleted

Backdoor.Win32.Hupigon.eqqa (virus)
C:\Documents and Settings\sk\桌面\virusrun\081108\vip2008.dat Action: deleted

沙盘

W32/Suspicious_N.gen (virus)
C:\DOCUMENTS AND SETTINGS\SK\桌面\VIRUSRUN\081108\专版灰鸽子1.EXE Action: deleted

W32/Suspicious_N.gen (virus)
C:\DOCUMENTS AND SETTINGS\SK\桌面\VIRUSRUN\081108\专版灰鸽子2.EXE Action: deleted

砍完了

wangfeng66

C:\vip2008.dat - infected with BackDoor.Pigeon.194
C:\专版灰鸽子1.exe - infected with Trojan.MulDrop.20356
C:\专版灰鸽子2.exe - infected with Trojan.MulDrop.20356
C:\专版灰鸽子3.exe - infected with BackDoor.Huai.4744

DRWEB  KIll       漏掉system.exe

acergelff

EAV 3.0 工作站
漏一个system.exe

2008-11-9 0:09:32        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\v\专版灰鸽子3.exe        可能是 Win32/Hupigon 特洛伊木马 的变种        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2008-11-9 0:09:30        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\v\专版灰鸽子2.exe        Win32/PcClient 特洛伊木马 的变种        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2008-11-9 0:09:29        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\v\专版灰鸽子1.exe        Win32/PcClient 特洛伊木马 的变种        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2008-11-9 0:09:27        文件系统实时防护        文件        C:\Documents and Settings\Administrator\桌面\v\vip2008.dat        Win32/Hupigon 特洛伊木马 的变种        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

铩雨骑士

江民怎么杀掉不止四个？有两只鸽子是启发报的

kuqing_ren

原帖由 西风萧雨 于 2008-11-8 08:11 发表
394323394324394325

我的微点第一个没有报

syfwxmh

第一个即使没入库也过不了啊

schumi小粉

上报上报，赶紧上报，hoho

allinwonderi

[发现自动下载软件：]        <W32/Downloader.C.gen!Eldorado (not disinfectable, 普通)>        C:\Test\桌面\专版灰鸽子3.exe
[已隔离]        C:\Test\桌面\专版灰鸽子3.exe

wai0903

上報中