楼主: laibao
收起左侧

[病毒样本] 二个小红挂,报得不少(来自ff)

[复制链接]
小邪邪
发表于 2007-2-14 15:46:47 | 显示全部楼层
咖啡全部截杀
hsjj2005
发表于 2007-2-14 16:19:44 | 显示全部楼层
费尔如图。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tracydk
发表于 2007-2-14 16:21:41 | 显示全部楼层
是鸽子


探测到: 木马程序 Backdoor.Win32.Hupigon.cda        网址: http://bbs.kpfans.com/attachment.php?aid=34489//rmvb to avi.exe//SVKP//PE_Patch.MaskPE//PE_Patch
laibao
 楼主| 发表于 2007-2-14 16:51:16 | 显示全部楼层
原帖由 mofunzone 于 2007-2-14 13:41 发表
全部都不能运行,提示缺少dll文件

这是正常程序感染病毒后样品,非全是病毒。所以有点大。会不会有传播性,偶就不试了!
solcroft
发表于 2007-2-14 19:48:36 | 显示全部楼层
AVS报。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
XinDOS
发表于 2007-2-14 19:49:55 | 显示全部楼层
被卡巴杀掉
bjfhj
发表于 2007-2-14 20:48:34 | 显示全部楼层
Start of the scan: 2007年2月14日  20:48

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\vik'
C:\Documents and Settings\Administrator\桌面\vik\vik\mamepgui-icc.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.bct.18
      [INFO]      The file was deleted!
C:\Documents and Settings\Administrator\桌面\vik\vik\mamepgui.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.bct.19
      [INFO]      The file was deleted!


End of the scan: 2007年2月14日  20:48
Used time: 00:09 min
solcroft
发表于 2007-2-14 20:57:32 | 显示全部楼层
AVG如图

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
yinxuchina
发表于 2007-2-15 03:13:06 | 显示全部楼层
病毒名称  Win32/Alaqq.1371
病毒中文名  “阿拉QQ大盗”变种
病毒类型  木马
危险级别  ★★★
影响平台  Win 9X/ME/NT/2000/XP
感染对象   
描述    Win32/Alaqq.1371“阿拉QQ大盗”变种是“阿拉QQ大盗”最新变种,采用Delphi语言编写,经过加壳处理。当木马运行时,会产生病毒进程 NTdhcp.exe,病毒文件路径:C:\Windows\system32\NTdhcp.exe
通过注册表Run键值加载实现开机自启动。当用户登陆QQ时,盗取用户的QQ帐号和密码,发送到黑客指定的信箱。
663219623
发表于 2007-2-15 09:46:33 | 显示全部楼层
驱逐舰删除拉
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 04:53 , Processed in 0.101488 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表