今天快中午的鸽子

显示全部楼层 · 发表于 2007-4-30 16:34:20

原帖由 KAV-Longhorn 于 2007-4-30 16:32 发表
居然这么多报了

LZ明显做了免杀
没什么好计较的

显示全部楼层 · 发表于 2007-4-30 16:42:46

2007-4-30 16:38:16 运行进程 D:\1\1.exe: 检测到新变种风险软件 Trojan.generic
2007-4-30 16:38:25 进程 D:\1\1.exe (PID 800) 成功终止.
KIS6.00.307

显示全部楼层 · 发表于 2007-4-30 17:00:47

1.rar\1.exe;D:\Documents and Settings\dell\桌面\1.rar;BackDoor.Pigeon.775;;
1.rar;D:\Documents and Settings\dell\桌面;Archive contains infected objects;;

显示全部楼层 · 发表于 2007-4-30 17:08:58

又有鸽子汤喝咯

显示全部楼层 · 发表于 2007-4-30 17:23:12

2007-4-30 17:08:18 !**************************************************
Safe'n'Sec 警报
行为
时间：2007-4-30 17:07:06
类型：创建了一个Ｗindows 注册表键值
风险：中等

行为监控规则
名称：Rule No. 0

程序
PID: 3664
PPID: 2124
UID: JLJ\jljqq
文件：E:\下载\1\1.EXE

对象
注册表键值：\REGISTRY\USER\S-1-5-21-776561741-1844237615-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS
用户操作: 阻止
***************************************************
2007-4-30 17:09:18 !**************************************************
Safe'n'Sec 警报
行为
时间: 2007-4-30 17:08:18
类型: 编辑一个文件/目录
风险: 中等

程序
PID: 3664
PPID: 2124
UID: JLJ\jljqq
文件：E:\下载\1\1.EXE

对象
文件/目录: C:\WINDOWS\HACKER.COM.CN.EXE
用户操作: 阻止
***************************************************
2007-4-30 17:10:27 !**************************************************
Safe'n'Sec 警报
行为
日期和时间: 2007-4-30 17:09:19
类型: 添加一个新的系统服务
风险: 中等

行为控制规则
名称:

程序
PID: 3664
PPID: 2124
UID: JLJ\jljqq
文件: E:\下载\1\1.EXE

服务
名称: GRAYPIGEON_HACKER.COM.CN
描述: GRAYPIGEON_HACKER.COM.CN
类型: 272
启动类型: 2
文件: C:\WINDOWS\HACKER.COM.CN.EXE
依存关系:
用户:
用户操作: 阻止, 记住此次选择此次对话期间
阻止后终止程序
***************************************************

显示全部楼层 · 发表于 2007-4-30 17:58:20

卡巴回复

Hello,

1.exe_ - Backdoor.Win32.Hupigon.esu

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Dmitry Shvetsov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2007-4-30 19:09:34

显示全部楼层 · 发表于 2007-4-30 21:07:06

CA查杀结果
Win32/Jigwow.A

Dr.Web查杀结果
BackDoor.Pigeon.775

显示全部楼层 · 发表于 2007-4-30 21:17:25

gmail不是用的卡巴杀毒引擎？？

显示全部楼层 · 发表于 2007-4-30 21:26:04

[病毒样本] 今天快中午的鸽子

本帖子中包含更多资源

咔吧不报！！

本帖子中包含更多资源

本帖子中包含更多资源