[病毒样本] 1x

显示全部楼层 · 发表于 2009-8-14 09:20:40

看起来是鸽子的样子

显示全部楼层 · 发表于 2009-8-14 09:33:30

to IObit

to Fortinet

显示全部楼层 · 发表于 2009-8-14 09:40:45

创建wded.exe到system32，调用ie出站访问~

[ 本帖最后由冰比冰水冰于 2009-8-14 09:43 编辑 ]

显示全部楼层 · 发表于 2009-8-14 09:52:58

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WWW.EXE(1184)

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WWW.EXE
C:\WINDOWS\SYSTEM32\WDED.EXE

显示全部楼层 · 发表于 2009-8-14 12:42:59

鸽子飞飞哈

显示全部楼层 · 发表于 2009-8-14 12:45:23

RIS 启发掉

显示全部楼层 · 发表于 2009-8-14 12:49:08

行为防御搞定

显示全部楼层 · 发表于 2009-8-14 23:38:09

2009/8/14 23:37:57 已清除木马程序 Backdoor.Win32.Hupigon.hstq G:\Temp\Virus\we.rar/www.exe

显示全部楼层 · 发表于 2009-8-14 23:42:07

TO LL

显示全部楼层 · 发表于 2009-9-28 14:54:36

360kill