直接过小A了

显示全部楼层 · 发表于 2009-11-14 12:10:11

Win32:Malware-gen

显示全部楼层 · 发表于 2009-11-14 12:14:10

无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
659409&k=ebb02b5a3da753eab21d36e725a4ddf
b&t=1258171963

被以下病毒感染：Backdoor.Win32.Hupigon.ixsn

创建日期：
2009/11/14 12:13:37
Kaspersky Lab

显示全部楼层 · 发表于 2009-11-14 12:15:29

Backdoor.Generic.zhmn

显示全部楼层 · 发表于 2009-11-14 12:24:15

群魔乱舞啊

显示全部楼层 · 发表于 2009-11-14 13:56:34

用沙盘Sandboxie 3.40测试，蓝屏。

显示全部楼层 · 发表于 2009-11-14 14:12:18

2009-11-14 14:05:31 创建文件    操作:阻止
进程路径:C:\Documents and Settings\*\桌面\vx_Server_Setup.exe
文件路径:C:\WINDOWS\GEBQKJ.DAT
触发规则:所有程序规则->保护系统目录->%windir%\*.dat

2009-11-14 14:05:31 创建文件    操作:阻止
进程路径:C:\Documents and Settings\*\桌面\vx_Server_Setup.exe
文件路径:C:\WINDOWS\FLPFZF.DAT
触发规则:所有程序规则->保护系统目录->%windir%\*.dat

2009-11-14 14:05:31 创建文件    操作:阻止
进程路径:C:\Documents and Settings*\桌面\vx_Server_Setup.exe
文件路径:C:\WINDOWS\Windows.exe
触发规则:所有程序规则->保护系统目录->%windir%\*.exe

2009-11-14 14:05:31 创建文件    操作:阻止
进程路径:C:\Documents and Settings\*\桌面\vx_Server_Setup.exe
文件路径:C:\WINDOWS\Windows.exe
触发规则:所有程序规则->保护系统目录->%windir%\*.exe

2009-11-14 14:05:31 创建文件    操作:阻止
进程路径:C:\Documents and Settings\*桌面\vx_Server_Setup.exe
文件路径:C:\WINDOWS\Windows.exe
触发规则:所有程序规则->保护系统目录->%windir%\*.exe

2009-11-14 14:05:32 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Windows
注册表名称:[Key]
触发规则:所有程序规则->监控《服务》->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\*

[ 本帖最后由 91343 于 2009-11-14 14:13 编辑 ]

显示全部楼层 · 发表于 2009-11-14 14:51:01

又是鸽子

显示全部楼层 · 发表于 2009-11-14 15:03:37

ik秒杀

显示全部楼层 · 发表于 2009-11-14 22:21:48

还小A一个公道

显示全部楼层 · 发表于 2009-11-14 22:28:25

mse没反应

直接过小A了

本帖子中包含更多资源