从用友服务器上抓到的几个东东

显示全部楼层 · 发表于 2008-12-11 15:06:09

从用友服务器上抓到的几个东东,不知道是怎么来的,你们大家帮忙看看,咖啡8.5企业版都干不掉,HIPS设了没用.

显示全部楼层 · 发表于 2008-12-11 15:19:31

过诺顿10.1

显示全部楼层 · 发表于 2008-12-11 15:36:08

File Name          Findings                      Detection                   Type       Extra
--------------------|------------------------------|----------------------------|------------|-----
huaibd.bat       |inconclusive                |                         |          |no
huaibd.sys       |inconclusive                |                         |          |no
mhxy.exe          |inconclusive                |                         |          |no
wfded.bat          |inconclusive                |                         |          |no
xinyikeji.bat    |inconclusive                |                         |          |no
xinyikeji.sys    |inconclusive                |                         |          |no
yxjlb.bat          |inconclusive                |                         |          |no
yxjlb.sys          |inconclusive                |                         |          |no

显示全部楼层 · 发表于 2008-12-11 15:42:33

bat 调用sys来ftp下载可疑文件
真正的病毒只有那个.exe
咱这ftp联不上

显示全部楼层 · 发表于 2008-12-11 17:00:15

那咖啡的HIPS规则要怎么写才行哪```我还不知道怎么回事被别人入侵了```整天的自动安装UUSEE网络电视跟360 ,我看用户里面有没有奇怪的呀```

显示全部楼层 · 发表于 2008-12-11 17:09:33

解压密码是多少啊？

显示全部楼层 · 发表于 2008-12-11 18:50:32

virus

显示全部楼层 · 发表于 2008-12-11 19:14:40

解压密码:crayonlinew

显示全部楼层 · 发表于 2008-12-11 20:09:47

C:\mhxy.exe - infected with Trojan.PWS.Gamania.16907

DRWEB 4.44

显示全部楼层 · 发表于 2008-12-11 20:24:49

过HIPS是因为HIPS规则没设好

[病毒样本] 从用友服务器上抓到的几个东东

本帖子中包含更多资源

mcafee检测

回复 6楼 dacaobao 的帖子