过瑞星的远控木马

显示全部楼层 · 发表于 2009-4-30 21:56:24

NOD32提示鸽子，瑞星不杀

显示全部楼层 · 发表于 2009-4-30 22:06:00

--> rejoce.exe
[DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.Gen back-door program

显示全部楼层 · 发表于 2009-4-30 22:07:45

名字好熟悉

显示全部楼层 · 发表于 2009-4-30 22:07:51

TO DW

显示全部楼层 · 发表于 2009-4-30 22:08:25

过kv

显示全部楼层 · 发表于 2009-4-30 22:13:35

McAfee miss

显示全部楼层 · 发表于 2009-4-30 22:38:43

红伞发威
开始文件扫描:

开始扫描 'C:\Users\abc\Desktop\rejoce.rar'
C:\Users\abc\Desktop\rejoce.rar
  [0] 压缩文档类型: RAR
--> rejoce.exe
   [检测]       Contains a recognition pattern of the (harmful) BDS/Hupigon.Gen back-door program

开始杀毒:
C:\Users\abc\Desktop\rejoce.rar
[注意]       此文件已被移动到 '4a63b81b.qua'！

扫描结束于: 2009年4月30日  22:37
用时: 00:00 分钟

扫描已经完成。

   0 已扫描的文件夹
   2 文件已扫描
   1 发现病毒和/或有害程序
   0 文件被列为可疑
   0 文件已删除
   0 病毒与有害程序被修复！
   1 文件已被移动到隔离区
   0 文件已被重命名
   0 个文件不能被扫描
   1 个文件被涉及
   1 压缩文档已被扫描
   0 警告
   1 注意

显示全部楼层 · 发表于 2009-4-30 22:40:36

TO PCT

显示全部楼层 · 发表于 2009-5-1 08:50:29

EQ拦截

2009-05-01 08:49:49 应用程序保护(修改其它进程内存) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\rejoce.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE
2009-05-01 08:49:49 应用程序保护(修改其它进程内存) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\rejoce.exe
目标进程:C:\Program Files\Internet Explorer\IEXPLORE.EXE

显示全部楼层 · 发表于 2009-5-1 09:08:47

360安全卫士报木马。

[病毒样本] 过瑞星的远控木马

本帖子中包含更多资源