鸽子,卡巴过,红伞杀

显示全部楼层 · 发表于 2007-2-26 23:16:58

http://msby.blogbus.com/files/11723040680.exe

显示全部楼层 · 发表于 2007-2-26 23:43:06

AntiVir  Found HEUR/Crypted
ArcaVir  Found nothing
Avast  Found nothing
AVG Antivirus  Found nothing
BitDefender  Found nothing
ClamAV  Found nothing
Dr.Web  Found nothing
F-Prot Antivirus  Found nothing
F-Secure Anti-Virus  Found nothing
Fortinet  Found nothing
Kaspersky Anti-Virus  Found nothing
NOD32  Found nothing
Norman Virus Control  Found nothing
VirusBuster  Found nothing
VBA32  Found nothing

显示全部楼层 · 发表于 2007-2-26 23:45:49

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\11723040680.exe'
C:\TDDOWNLOAD\
  11723040680.exe
   [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-2-26 23:52:06

怀疑是不是病毒。。

显示全部楼层 · 发表于 2007-2-26 23:55:36

原帖由 lkjhg880319 于 2007-2-26 23:52 发表
怀疑是不是病毒。。

在百度帖吧的一个帖子,骗说是QQ软件,怎么可能不是病毒?

显示全部楼层 · 发表于 2007-2-27 00:03:41

红伞还真是不错的~

[ 本帖最后由 bluenice 于 2007-2-27 00:08 编辑 ]

显示全部楼层 · 发表于 2007-2-27 00:10:25

kis没报
avg没报
Fortinet
红伞报了

显示全部楼层 · 发表于 2007-2-27 02:24:22

会不会是红伞误报

显示全部楼层 · 发表于 2007-2-27 02:31:31

不是误报，kv报了

病毒名称	Backdoor/Huigezi.evi
病毒中文名	“灰鸽子”变种evi
病毒类型	后门
危险级别	★
影响平台	Win 9x/2000/XP/NT/Me/2003
感染对象
描述	Backdoor/Huigezi.evi“灰鸽子”变种evi是一个隐藏在被感染计算机上，从指定站点下载特定文件的后门。“灰鸽子”变种evi运行后，自我复制到Windows目录下，文件属性设置成只读和隐藏。在Windows目录下释放大量病毒文件。创建服务项，实现开机自启。将病毒文件Server_HOOk.DLL注入到所有的进程中，隐藏自我，防止被查杀。连接指定站点，侦听黑客指令，盗取用户计算机上的机密信息或下载其它应用程序。

显示全部楼层 · 发表于 2007-2-27 02:33:49

估计是本土病毒，

，卡巴居然没报

[病毒样本] 鸽子,卡巴过,红伞杀

本帖子中包含更多资源