backdoor

显示全部楼层 · 发表于 2008-11-11 22:12:48

Begin scan in 'D:\Virus\s(2).rar'
D:\Virus\s(2).rar
[0] Archive type: RAR
   --> sys_temtraynod.exe
      [1] Archive type: OVL
      --> Object
      [DETECTION] Is the TR/ATRAPS.Gen Trojan
--> hz_sys_temtraynod.dll
   [DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.Gen back-door program
[WARNING] The file was ignored!
Begin scan in 'D:\Virus\1(9).rar'
D:\Virus\1(9).rar
[0] Archive type: RAR
   --> 1.exe
      [1] Archive type: OVL
      --> Object
      [DETECTION] Is the TR/ATRAPS.Gen Trojan

显示全部楼层 · 发表于 2008-11-11 22:14:18

NOD32不报

显示全部楼层 · 发表于 2008-11-11 22:15:09

忘记说了~专门针对NOD免杀的~

显示全部楼层 · 发表于 2008-11-11 22:16:04

无语~

显示全部楼层 · 发表于 2008-11-11 22:20:03

[发现后门：] <W32/Hupigon.D.gen!Eldorado (not disinfectable, 普通)> C:\Test\s.rar->hz_sys_temtraynod.dll

显示全部楼层 · 发表于 2008-11-11 22:20:51

显示全部楼层 · 发表于 2008-11-11 22:22:02

显示全部楼层 · 发表于 2008-11-12 19:24:34

2008-11-12 19:24:02 运行应用程序    操作:阻止
进程路径:C:\Documents and Settings\明明\桌面\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc create WinServerViewnod binpath= "c:\cenod\sys_temtraynod.exe" type= share start= auto displayname= "systemtraynod" depend= RPCSS/Tcpip/IPSec
触发规则:所有程序规则->禁止执行的系统程序->*\cmd.exe

2008-11-12 19:24:02 运行应用程序    操作:阻止
进程路径:C:\Documents and Settings\明明\桌面\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c net start WinServerViewnod
触发规则:所有程序规则->禁止执行的系统程序->*\cmd.exe

2008-11-12 19:24:02 创建文件    操作:阻止
进程路径:C:\Documents and Settings\明明\桌面\1.exe
文件路径:C:\del.bat
触发规则:所有程序规则->需要保护的文件->%SystemDrive%\*

显示全部楼层 · 发表于 2008-11-12 19:53:16

McAfee Generic.dx

[病毒样本] backdoor

本帖子中包含更多资源

回复 3楼兵者的帖子

回复 4楼 tvuser2007 的帖子

F-Prot 4.4.4

Norman Virus Control 5.99

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] backdoor

本帖子中包含更多资源

回复 3楼 兵者 的帖子

回复 4楼 tvuser2007 的帖子

F-Prot 4.4.4

Norman Virus Control 5.99

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼兵者的帖子