超级爱挂

显示全部楼层 · 发表于 2009-7-14 18:36:49

查询编号：RS20090714182941281617
文件名称：超级爱挂.exe
文件MD5：9BA0DEA68898A3C6D662B55F0E44BB31
文件状态：

分析中

显示全部楼层 · 发表于 2009-7-14 18:37:22

查询编号：RS20090714182941281617
文件名称：超级爱挂.exe
文件MD5：9BA0DEA68898A3C6D662B55F0E44BB31
文件状态：病毒文件
病毒名称：Trojan.Win32.Generic.11EAA565
解决版本：22.04.01.19

显示全部楼层 · 发表于 2009-7-14 18:39:47

江民已查杀！
Heur：Backdoor/Delf

显示全部楼层 · 发表于 2009-7-14 18:40:23

居然是启发的

显示全部楼层 · 发表于 2009-7-14 18:41:58

2009-07-14 18:41:33 修改文件    操作:阻止
进程路径:E:\超级爱挂\超级爱挂\超级爱挂.EXE
文件路径:E:\超级爱挂\超级爱挂\Usp10.dll
触发规则:所有程序规则->白名单与黑名单->*\usp10.dll

2009-07-14 18:41:33 创建文件    操作:阻止并结束进程
进程路径:E:\超级爱挂\超级爱挂\超级爱挂.EXE
文件路径:C:\WINDOWS\Usp10.dll
触发规则:所有程序规则->白名单与黑名单->*\usp10.dll

2009-07-14 18:41:33 创建文件    操作:阻止并结束进程
进程路径:E:\超级爱挂\超级爱挂\超级爱挂.EXE
文件路径:C:\WINDOWS\Usp10.dll
触发规则:所有程序规则->白名单与黑名单->*\usp10.dll

显示全部楼层 · 发表于 2009-7-14 18:43:40

F:\DL\超级爱挂.rar > RAR > 超级爱挂\超级爱挂.exe - 可能是 Win32/GreyBird 特洛伊木马的变种

显示全部楼层 · 发表于 2009-7-14 18:55:59

Begin scan in 'C:\超级爱挂.rar'
C:\超级爱挂.rar
[0] Archive type: RAR
--> ﾳﾬﾼﾶﾰﾮﾹￒ\ﾳﾬﾼﾶﾰﾮﾹￒ.exe
   [DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.Gen back-door program
   --> ﾳﾬﾼﾶﾰﾮﾹￒ\Usp10.dll
      [DETECTION] Is the TR/Hijacker.Gen Trojan
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-7-14 19:07:12

nod32 杀了

显示全部楼层 · 发表于 2009-7-14 19:08:16

Virus: BehavesLike:Win32.ExplorerHijack, Generic.Lmir.8CA41ED9 (Engine A)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2009-7-14 19:10:10

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Artemis!D5C5094B6233 (特洛伊木马程序), Artemis!D5C5094B6233 (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\超级爱挂\超级爱挂\Usp10.dll

[病毒样本] 超级爱挂

本帖子中包含更多资源