鸽子 1x

显示全部楼层 · 发表于 2009-5-9 09:58:14

外挂发布论坛下载的，kaba miss ,to kill !

有启动服务的行为……

Hello,

????.exe - Backdoor.Win32.Hupigon.gudt

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由幸福的猪猪于 2009-5-9 14:24 编辑 ]

显示全部楼层 · 发表于 2009-5-9 09:59:43

样本呢？

显示全部楼层 · 发表于 2009-5-9 10:04:12

D:\kafan\5\5.exe
[DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.Gen back-door program

显示全部楼层 · 发表于 2009-5-9 10:29:45

病毒 2009-05-09 10:30:36 F:\DL\5\5\5.exe Win32.Hack.Huigezi2008.644808 (后门程序) 隔离成功

显示全部楼层 · 发表于 2009-5-9 10:46:09

卡巴不报

显示全部楼层 · 发表于 2009-5-9 10:46:51

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: BackDoor-AWQ!hv.c (特洛伊木马程序), BackDoor-AWQ!hv.c (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\5\5\5.exe

显示全部楼层 · 发表于 2009-5-9 11:44:48

2009-05-09 11:44:30 创建文件操作:阻止并结束进程
进程路径:E:\virus\5\5.exe
文件路径:C:\WINDOWS\system32\serverss
触发规则:应用程序规则->A04-常见修改程序组->*.*->%windir%\*

2009-05-09 11:44:30 创建文件操作:阻止并结束进程
进程路径:E:\virus\5\5.exe
文件路径:C:\WINDOWS\system32\serverss
触发规则:应用程序规则->A04-常见修改程序组->*.*->%windir%\*

显示全部楼层 · 发表于 2009-5-9 13:16:21

5.exe infected with Trojan.PWS.Vipgsm

显示全部楼层 · 发表于 2009-5-9 13:21:48

过nod。。。

显示全部楼层 · 发表于 2009-5-9 13:57:16

****************** Sophos Anti-Virus 日志记录 - 2009-5-9 5:56:14 **************
...
20090509 055503 文件"C:\Documents and Settings\ \桌面\5\5\5.exe"属于病毒/间谍软件 'Mal/Emogen-E'。
20090509 055503 文件"C:\Documents and Settings\ \桌面\5\5\5.exe"属于病毒/间谍软件 'Mal/GrayBird-B'。
20090509 055503 文件"C:\Documents and Settings\ 桌面\5\5\5.exe"属于病毒/间谍软件 'Mal/Behav-043'。
...
(3 个项目)

[病毒样本] 鸽子 1x

本帖子中包含更多资源

浏览过的版块