微点报未知木马

显示全部楼层 · 发表于 2009-10-4 15:48:17

今天收到的邮件中有这么个东东运行微点报未知木马

样本大于论坛附件上传的限制把链接发上 http://www.qd3658.cn/3/shouji.rar

显示全部楼层 · 发表于 2009-10-4 15:51:18

AVG Backdoor.Hupigon5.LPG

显示全部楼层 · 发表于 2009-10-4 15:56:15

2009-10-4 15:52:51 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\my documents\小三专版-手机短信轰炸机 v2.0.exe
命令行: "C:\Documents and Settings\Administrator\My Documents\小三专版-手机短信轰炸机 V2.0.exe"
规则: [应用程序]*

2009-10-4 15:52:59 创建文件允许
进程: c:\documents and settings\administrator\my documents\小三专版-手机短信轰炸机 v2.0.exe
目标: C:\WINDOWS\system32\SVKP.sys
规则: [文件组]特殊目录 -> [文件]c:\windows\system32

2009-10-4 15:53:32 安装驱动程序或服务阻止
进程: c:\documents and settings\administrator\my documents\小三专版-手机短信轰炸机 v2.0.exe
目标: SVKP
文件路径: C:\WINDOWS\system32\SVKP.sys
规则: [应用程序]*

显示全部楼层 · 发表于 2009-10-4 16:15:30

没有杀本体
上报微点

显示全部楼层 · 发表于 2009-10-4 17:07:26

To KL

显示全部楼层 · 发表于 2009-10-4 17:09:53

费尔 Binder.Agent.bj.ffkw

显示全部楼层 · 发表于 2009-10-4 18:10:04

????-??????? V2.0.exe - Trojan.Win32.Scar.aael

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-10-4 18:50:12

又一个病毒，邮件东西不要去点击

显示全部楼层 · 发表于 2009-10-4 19:02:48

to drweb

显示全部楼层 · 发表于 2009-10-4 20:37:36

Fortinet上报结果：确认为W32/Hupigon.GTB!tr.bdr

[病毒样本] 微点报未知木马

本帖子中包含更多资源