继续后门

显示全部楼层 · 发表于 2008-11-9 18:23:09

avast 闪过！

显示全部楼层 · 发表于 2008-11-9 19:39:11

费尔，今天报的，的确是后门。

显示全部楼层 · 发表于 2008-11-9 19:48:46

[发现后门：] <W32/Hupigon.C.gen!Eldorado (not disinfectable, 普通)> C:\Test\xz.rar->xz.exe->(CAB)->Server.exe->exefile

显示全部楼层 · 发表于 2008-11-9 20:06:38

McAfee miss

显示全部楼层 · 发表于 2008-11-9 20:30:54

New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2008-11-9 20:42:09

C:\Documents and Settings\Owner\桌面\xz.rar > RAR > xz.exe > CAB > Server.exe - 可能是 Win32/Genetik 特洛伊木马的变种 - 是已删除对象的一部分

显示全部楼层 · 发表于 2008-11-9 20:42:52

C:\Documents and Settings\Owner\桌面\2.rar > RAR > Server.exe - 可能是 Win32/Genetik 特洛伊木马的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\2.rar > RAR > uGNRMnFe.dll - 可能是 Win32/Genetik 特洛伊木马的变种 - 是已删除对象的一部分

显示全部楼层 · 发表于 2008-11-9 21:03:32

回复三楼:
为什么这个在EQ下没反映啊..但是第一个样本就有

显示全部楼层 · 发表于 2008-11-9 23:53:39

9/11/2008 23:53:27 已刪除: Trojan-Spy.Win32.Delf.ese C:\Documents and Settings\kato9096\桌面\xz.rar/xz.exe

显示全部楼层 · 发表于 2008-11-10 00:05:02

10/11/2008 0:04:32 已刪除: Trojan-Spy.Win32.Delf.ese C:\Documents and Settings\kato9096\桌面\2.rar/Server.exe

10/11/2008 0:04:32 已刪除: Trojan-Spy.Win32.Delf.ese C:\Documents and Settings\kato9096\桌面\2.rar/uGNRMnFe.dll

这是3楼的

[病毒样本] 继续后门

F-Prot 4.4.4

回复 3楼 tvuser2007 的帖子