外挂捆绑灰鸽子 2x

FLogo

不能查杀的话。请上报，kaba miss一个，不过kaba技术人员已回信，过段时间升级病毒库即可查杀！

2009-1-19 14:00:40 启动任务   

2009-1-19 14:00:46 检测到威胁:
Backdoor.Win32.Hupigon.fqsr
C:\TDDOWNLOAD\最新刷Q币外挂.rar/最新刷Q币外挂.exe  
2009-1-19 14:00:46 未处理:

Backdoor.Win32.Hupigon.fqsr
C:\TDDOWNLOAD\最新刷Q币外挂.rar/最新刷Q币外挂.exe 延期

2009-1-19 14:00:46 检测到威胁: Backdoor.Win32.Hupigon.fqsr
C:\TDDOWNLOAD\最新刷Q币外挂.rar/最新刷Q币外挂.exe  

2009-1-19 14:00:46 已删除: Backdoor.Win32.Hupigon.fqsr
C:\TDDOWNLOAD\最新刷Q币外挂.rar/最新刷Q币外挂.exe  
2009-1-19 14:00:47 完成任务

[ 本帖最后由 FLogo 于 2009-1-19 14:04 编辑 ]

ghj89100062

回啥了咋没贴出来

无尽藏海

F:\VIRUS\最新刷Q币外挂.rar=]最新刷Q币外挂.exe                               Trojan.Inject.GO
F:\VIRUS\1.92.zip=]1.92.exe=](CAB Sfx r)=]SERVER~1.EXE              Trojan.Patched.BI

woai_jolin

2009/1/19 13:59:41        Document protection        file        http://bbs.kafan.cn/attachment.p ... 47&t=1232344712        probably a variant of Win32/Hupigon trojan        deleted (after the next restart) - quarantined        Jason-PC\Jason

xyao

avast!

chenyilong58

幸好不是我发的那个。。。

ghj89100062

ESS miss 一个

chjy007

微点 杀 两个未知木马！

chenyilong58

这些毒不行，EQ直接栏了：
2009-01-19 14:03:11    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\System32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Windows_rejoice2009
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*


2009-01-19 14:03:21    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Program Files\_rejoice2009.exe
触发规则:所有程序规则->可执行文件规则->%ProgramFiles%\*.exe


2009-01-19 14:03:21    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Program Files\_rejoice2009.exe
触发规则:所有程序规则->可执行文件规则->%ProgramFiles%\*.exe


2009-01-19 14:03:22    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Program Files\_rejoice2009.exe
触发规则:所有程序规则->可执行文件规则->%ProgramFiles%\*.exe


2009-01-19 14:03:31    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Program Files\_rejoice2009.exe
触发规则:所有程序规则->可执行文件规则->%ProgramFiles%\*.exe


2009-01-19 14:03:31    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Program Files\_rejoice2009.exe
触发规则:所有程序规则->可执行文件规则->%ProgramFiles%\*.exe


2009-01-19 14:03:32    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Program Files\_rejoice2009.exe
触发规则:所有程序规则->可执行文件规则->%ProgramFiles%\*.exe


2009-01-19 14:03:42    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Program Files\_rejoice2009.exe
触发规则:所有程序规则->可执行文件规则->%ProgramFiles%\*.exe


2009-01-19 14:03:42    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Program Files\_rejoice2009.exe
触发规则:所有程序规则->可执行文件规则->%ProgramFiles%\*.exe


2009-01-19 14:03:42    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Program Files\_rejoice2009.exe
触发规则:所有程序规则->可执行文件规则->%ProgramFiles%\*.exe


2009-01-19 14:03:51    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Program Files\_rejoice2009.exe
触发规则:所有程序规则->可执行文件规则->%ProgramFiles%\*.exe


2009-01-19 14:03:51    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Program Files\_rejoice2009.exe
触发规则:所有程序规则->可执行文件规则->%ProgramFiles%\*.exe


2009-01-19 14:03:52    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Program Files\_rejoice2009.exe
触发规则:所有程序规则->可执行文件规则->%ProgramFiles%\*.exe


2009-01-19 14:04:01    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Program Files\_rejoice2009.exe
触发规则:所有程序规则->可执行文件规则->%ProgramFiles%\*.exe


2009-01-19 14:04:01    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Program Files\_rejoice2009.exe
触发规则:所有程序规则->可执行文件规则->%ProgramFiles%\*.exe


2009-01-19 14:04:02    创建文件      操作:阻止
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:C:\Program Files\_rejoice2009.exe
触发规则:所有程序规则->可执行文件规则->%ProgramFiles%\*.exe


2009-01-19 14:05:52    键盘记录      操作:阻止
进程路径:C:\WINDOWS\Explorer.EXE

醉一生爱妍

这黑客也太不会伪装了

解压出来之后的文件 居然可以再解压

我还打算去抓他原程序呢

不过现在好了

一个字 to virscan.org