等待上报卡巴

显示全部楼层 · 发表于 2010-1-2 21:09:52

好像针对卡巴免杀过了

显示全部楼层 · 发表于 2010-1-2 21:14:02

微点

显示全部楼层 · 发表于 2010-1-2 21:14:04

本帖最后由 fatezero 于 2010-1-2 22:48 编辑

Hello,

_re2009.exe - Backdoor.Win32.Hupigon.jnbj

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

卡巴启发

显示全部楼层 · 发表于 2010-1-2 21:15:50

kv2010 kill

显示全部楼层 · 发表于 2010-1-2 21:18:36

BDS/Hupigon.Gen

By AVIRA

显示全部楼层 · 发表于 2010-1-2 21:19:40

回复 3# fatezero

被你抢了，刚才下载还没看到你发

显示全部楼层 · 发表于 2010-1-2 22:46:37

McAfee BackDoor-AWQ.b.gen

显示全部楼层 · 发表于 2010-1-2 23:43:39

2010-1-2 23:42:22 创建文件允许
进程: d:\emule\_re2009\_re2009.exe
目标: C:\WINDOWS\system32\SetupWay.txt
规则: [文件]*

2010-1-2 23:42:23 创建新进程允许
进程: d:\emule\_re2009\_re2009.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\program files\internet explorer\IEXPLORE.EXE"
规则: [应用程序]*

2010-1-2 23:42:23 修改其他进程的内存阻止并结束进程
进程: d:\emule\_re2009\_re2009.exe
目标: c:\program files\internet explorer\iexplore.exe
规则: [应用程序]* -> [目标应用程序]c:\program files\internet explorer\iexplore.exe

插ie穿墙
真怀旧＝＝

显示全部楼层 · 发表于 2010-1-3 09:13:48

f-secure killed

结果: 找到 1 恶意软件
Backdoor.Agent.AAEA (病毒)
D:\Backup\Desktop\hhh\_re2009.exe 操作：已隔离

显示全部楼层 · 发表于 2010-1-3 10:18:04

ESET
C:\Documents and Settings\Administrator\桌面\_re2009.rar > RAR > _re2009.exe - Win32/Hupigon.FMVN 木馬

[病毒样本] 等待上报卡巴

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分