"合理的sleep欺骗" 关闭所有杀软监控过360瑞星卡巴微点主防

显示全部楼层 · 发表于 2009-7-5 12:30:26

原帖由 Ceker 于 2009-7-5 11:46 发表
卡巴的提示很差劲，根本不是灰鸽子后门，这是一个专门关掉瑞星的程序。是KillAV

你不知道小孩一号是个自解压包吗，卡巴报的是其中的XH1.EXE，关掉瑞星的是XHKILLR.exe

显示全部楼层 · 发表于 2009-7-5 12:56:00

密码好长
PS：8要纯表的说

显示全部楼层 · 发表于 2009-7-5 13:05:39

已检测：木马程序 Backdoor.Win32.Hupigon.hemp 文件：D:\My Documents\桌面\test\myprokilltmpSYS\小孩一号.exe/XH1.exe
已检测：木马程序 Trojan.Win32.Agent.cnnn 文件：D:\My Documents\桌面\test\myprokilltmpSYS\小孩一号.exe/XHkill.dll
已检测：木马程序 Trojan.Win32.Agent.cnnm 文件：D:\My Documents\桌面\test\myprokilltmpSYS\小孩一号.exe/XHKILLR.exe
已检测：木马程序 Trojan-Dropper.Win32.Agent.autf 文件：D:\My Documents\桌面\test\myprokilltmpSYS\小孩一号.exe/XHMain.exe

显示全部楼层 · 发表于 2009-7-5 13:10:11

过大蜘蛛

，to drweb

显示全部楼层 · 发表于 2009-7-5 13:15:40

显示全部楼层 · 发表于 2009-7-5 13:28:10

ris had been killed

显示全部楼层 · 发表于 2009-7-5 13:42:56

原帖由 xyao 于 2009-7-5 12:30 发表

你不知道小孩一号是个自解压包吗，卡巴报的是其中的XH1.EXE，关掉瑞星的是XHKILLR.exe

正解。。。。。。。。对6楼的无语了

显示全部楼层 · 发表于 2009-7-5 13:46:09

日期和时间：  2009-7-5 13:45:17
文件名：  小孩一?exe
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  808.21 KB
病毒名称：  Backdoor.Win32.Hupigon
建议：  保存并删除
特征编号：  250748

显示全部楼层 · 发表于 2009-7-5 13:53:11

很有意思～

a2 ms没反应哈

[ 本帖最后由弯繁弱@满白羽于 2009-7-5 13:54 编辑 ]

显示全部楼层 · 发表于 2009-7-5 14:03:33

a2 搞笑
扫描没发现
解压时阻止～～

[ 本帖最后由弯繁弱@满白羽于 2009-7-5 14:04 编辑 ]

[病毒样本] "合理的sleep欺骗" 关闭所有杀软监控过360瑞星卡巴微点主防

回复 4楼 yangguang86 的帖子

KAV6.0

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] "合理的sleep欺骗" 关闭所有杀软监控 过360瑞星卡巴微点主防

回复 4楼 yangguang86 的帖子

KAV6.0

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] "合理的sleep欺骗" 关闭所有杀软监控过360瑞星卡巴微点主防