请求指点

显示全部楼层 · 发表于 2009-7-27 17:25:35

date/time: 2009-7-27 17:24:52
filename: 精彩的软件.exe
original path: C:\Documents and Settings\Administrator\桌面\精彩的软件part1\
filesize: 615.5 KB
virusname: Backdoor.Win32.Hupigon
suggestion: Save & Delete
signatureId: 395768

显示全部楼层 · 发表于 2009-7-27 22:43:35

To KL
lz应该是已经中了，请移步病毒救援区

显示全部楼层 · 发表于 2009-7-27 22:44:41

应该是灰鸽子

显示全部楼层 · 发表于 2009-7-27 22:50:36

原帖由 bingying2046 于 2009-7-27 14:01 发表
昨天一个人给我发来这个，我不知道什么东西，上传到http://www.virustotal.com/zh-cn/网站看了看 30%以上的说病毒。
但是我还是想试试卡巴的主动防御，因为卡巴斯基没有检测出来。
还是运行了。结果没什么反应，额 ...

反映很强烈啊，怎么没反应呢？

显示全部楼层 · 发表于 2009-7-28 09:24:01

如果是鸽子的话我再搜索中输入了*_hook.dll然后根据出来的不就可以手动杀掉了吗？

不知道现实是不是这样，我用的是家庭版的系统，很多东西不能装。
现在换了专业版的了。
慢慢学习。

显示全部楼层 · 发表于 2009-7-28 09:49:59

昨晚上装了虚拟机。
先看看效果
在虚拟机中运行这个程序，然后用注册表快照工具查看下修改的注册表和文件。
看好修改的以后然后在我的机器上在修改回来，
再把添加的文件项目删除掉。
不知道可行不。但是感觉理论上可行。

显示全部楼层 · 发表于 2009-7-29 21:08:19

Hello,

?????.exe

No malicious code was found in this file.

Regards, Kusachev Mikhail
Virus Analyst

显示全部楼层 · 发表于 2009-7-29 21:13:12

感觉分析有问题，看来要上诉下了

[可疑文件] 请求指点

本帖子中包含更多资源

本帖子中包含更多资源