鸽子

显示全部楼层 · 发表于 2009-4-25 23:04:24

某天某人传给我的。。

显示全部楼层 · 发表于 2009-4-25 23:13:27

过卡巴，红伞报。。。。

显示全部楼层 · 发表于 2009-4-25 23:27:15

过nis

显示全部楼层 · 发表于 2009-4-25 23:33:16

你需要在PDM设置将不扫描数字签名的选项去掉即可

Hello,

XP.exe_ - Backdoor.Win32.Hupigon.grtt

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

>
>
> ------------------
> The Russia Kaspersky Lab Board Of the Honor Members
>
> Users ID:syfwxmh
>
>
Please quote all when answering.
-----------------
Regards, Davidow Dmitriy
Virus Analyst, Kaspersky Lab.
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2009-4-25 23:38:35

原帖由 J-F-F 于 2009-4-25 23:27 发表
AVP8扫描和pdm的判断有问题，被假冒的microsoft签名骗了，直接信任。实际上是包含在特征库里能够被检测的
backdoor-hupigon.glwl.
目前看来AVP为了加速扫描用的方法有点问题。有些壳也被AVP信任。。比如PEAMOR,
A ...

很好奇 AVP 对数字签名的判断

是有数字签名就过还是需要验证?

验证的话显然是有问题的, 因为这个签名在系统里直接被提示 invalid...

显示全部楼层 · 发表于 2009-4-26 00:18:09

PCT坚决的报了，鸽子。见图！

显示全部楼层 · 发表于 2009-4-26 00:21:44

2009/4/26 0:21:16 Document protection file http://bbs.kafan.cn/attachment.p ... 25&t=1240676469 probably a variant of Win32/Hupigon trojan deleted (after the next restart) - quarantined Jason-PC\Jason

显示全部楼层 · 发表于 2009-4-26 01:03:30

DR.WEB
XP.exe;D:\Documents and Settings\Administrator\桌面;BackDoor.Beizhu.2360

显示全部楼层 · 发表于 2009-4-26 01:04:48

Trojan.Inject.GO

显示全部楼层 · 发表于 2009-4-26 08:06:08

你打开pdm的设置选项，将在框外的那个勾去掉即可（kis2009）

[病毒样本] 鸽子

本帖子中包含更多资源

回复 4楼 J-F-F 的帖子

本帖子中包含更多资源

%E5%9B%9E%E5%A4%8D 8楼 J-F-F %E7%9A%84%E5%B8%96%E5%AD%90