我中鸽子了

显示全部楼层 · 发表于 2007-4-22 16:48:15

程序:
C:\DOCUMENTS AND SETTINGS\NICE\LOCAL SETTINGS\TEMP\RAR$EX00.864\SERVER.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SVKP.SYS
2) C:\WINDOWS\SERVER.EXE
是否删除木马程序及其衍生物?

关键时候还是微点管用~~

显示全部楼层 · 发表于 2007-4-22 16:50:49

又过了nod,无奈

显示全部楼层 · 发表于 2007-4-22 17:12:36

楼主的这个工具在哪下载?真不错哎....能否分享?
PS:yc_bba@163.com

显示全部楼层 · 发表于 2007-4-22 17:54:40

红伞微点杀之

显示全部楼层 · 发表于 2007-4-22 20:35:03

这一次瑞星终于报了

显示全部楼层 · 发表于 2007-4-22 20:35:27

挂拉!!

显示全部楼层 · 发表于 2007-4-22 21:24:34

KIS621还是不报

显示全部楼层 · 发表于 2007-4-23 00:40:28

2007-4-23 0:38:48 !**************************************************
Safe'n'Sec 警报
行为
时间: 2007-4-23 0:38:32
类型: 编辑一个文件/目录
风险: 中等

程序
PID: 3776
PPID: 400
UID: JLJ\jljqq
文件：E:\下载\SERVER\SERVER.EXE

对象
文件/目录: C:\WINDOWS\SYSTEM32\SVKP.SYS
用户操作: 阻止
***************************************************
2007-4-23 0:39:35 !**************************************************
Safe'n'Sec 警报
行为
日期和时间: 2007-4-23 0:38:48
类型: 添加一个新的系统服务
风险: 中等

行为控制规则
名称:

程序
PID: 3776
PPID: 400
UID: JLJ\jljqq
文件: E:\下载\SERVER\SERVER.EXE

服务
名称: SVKP
描述: SVKP
类型: 1
启动类型: 2
文件: C:\WINDOWS\SYSTEM32\SVKP.SYS
依存关系:
用户:
用户操作: 阻止
***************************************************

显示全部楼层 · 发表于 2007-4-23 05:10:48

咔吧杀了已删除: 木马程序 Backdoor.Win32.Hupigon.dae 文件: D:\下载文件夹\Server.rar/Server.exe

显示全部楼层 · 发表于 2007-4-23 08:20:42

通过最近在样本区的试毒,我对微点是越来越爱了

[病毒样本] 我中鸽子了

本帖子中包含更多资源