后门一个

显示全部楼层 · 发表于 2009-7-8 13:33:43

后门一个，自己做的免杀。没用改特征码的方法。就一个壳加花加一点小改变。
不过红伞。。。
但过毛豆杀毒

以上报毛豆

显示全部楼层 · 发表于 2009-7-8 13:37:33

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 8.7.2009 04:09:41 (Build: 72997)

e:\z2665.rar:z2665.exe - Signature 'Backdoor.Win32.Hupigon' found
e:\z2665.rar - Signature 'Backdoor.Win32.Hupigon' found

      2 Files scanned
      (1 Archiv with 1 file)
      2 Signatures found
      0 Suspect code-parts found
      Used time: 0:01.437

显示全部楼层 · 发表于 2009-7-8 13:38:43

名称：
Backdoor.Win32.PcClient.f
文件：
D:\TDDOWNLOAD\Z2665.EXE 是后门程序，是否要删除此文件？

显示全部楼层 · 发表于 2009-7-8 13:47:12

不过红伞。。。

Starting the file scan:

Begin scan in 'C:\Users\Administrator\Desktop\z2665.rar'
C:\Users\Administrator\Desktop\z2665.rar
  [0] Archive type: RAR
[NOTE]    The file was deleted!
--> z2665.exe
   [DETECTION] Contains recognition pattern of the DR/PcClient.Gen dropper

显示全部楼层 · 发表于 2009-7-8 13:51:14

LZ已经说了不过红伞

显示全部楼层 · 发表于 2009-7-8 13:52:11

exe文件过了金山，双击执行后，DLL被金山查杀。用金山资源管理器查看，无可疑进程

[ 本帖最后由 alleynsun 于 2009-7-8 13:54 编辑 ]

显示全部楼层 · 发表于 2009-7-8 13:52:22

IK报鸽子。。

显示全部楼层 · 发表于 2009-7-8 15:01:05

真的是红伞吗

显示全部楼层 · 发表于 2009-7-8 15:02:34

McAfee 已自动阻止并隔离计算机上感染病毒的文件。您可以在 SecurityCenter 的“恢复”窗格中恢复隔离的文件。

关于此特洛伊木马程序
已检测到: New Malware.dz (特洛伊木马程序)
隔离来源: C:\Documents and Settings\Administrator\桌面\新建文件夹\z2665\z2665.exe

显示全部楼层 · 发表于 2009-7-8 20:44:25

[病毒样本] 后门一个

本帖子中包含更多资源

回复 4楼 mofunzone 的帖子

本帖子中包含更多资源