变态邮件里的

显示全部楼层 · 发表于 2009-5-23 14:40:16

江民：Backdoor/Hupigon.niw

显示全部楼层 · 发表于 2009-5-23 17:43:20

DR.WEB
dsl50014.exe - infected with BackDoor.Pigeon.2621

显示全部楼层 · 发表于 2009-5-23 17:51:11

显示全部楼层 · 发表于 2009-5-23 17:58:15

2009-5-23 17:57:45 删除文件阻止
进程: c:\documents and settings\administrator\桌面\dsl50014\dsl50014.exe
目标: C:\WINDOWS\system32\ieapfltr.dat
规则: [文件组]系统区重要文件 -> [文件]c:\windows\system32\*

2009-5-23 17:57:45 创建文件阻止
进程: c:\documents and settings\administrator\桌面\dsl50014\dsl50014.exe
目标: C:\WINDOWS\system32\wded.exe
规则: [文件组]系统区重要文件 -> [文件]c:\windows\system32\*

2009-5-23 17:57:45 创建文件阻止
进程: c:\documents and settings\administrator\桌面\dsl50014\dsl50014.exe
目标: C:\WINDOWS\system32\wded.exe
规则: [文件组]系统区重要文件 -> [文件]c:\windows\system32\*

2009-5-23 17:57:45 创建文件阻止
进程: c:\documents and settings\administrator\桌面\dsl50014\dsl50014.exe
目标: C:\WINDOWS\system32\wded.exe
规则: [文件组]系统区重要文件 -> [文件]c:\windows\system32\*

2009-5-23 17:57:46 安装驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\dsl50014\dsl50014.exe
目标: LanmandeWorkstation
文件路径: C:\WINDOWS\system32\wded.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2009-5-23 20:43:19

McAfee BackDoor-AWQ!hv.b

[病毒样本] 变态邮件里的

本帖子中包含更多资源