一个驱动后门

显示全部楼层 · 发表于 2010-10-27 11:07:50

回复 9楼 mylky 的帖子

是吗[:27:]
运行病毒金山毒霸可以杀

显示全部楼层 · 发表于 2010-10-27 11:18:25

SEND TO AVIRA

显示全部楼层 · 发表于 2010-10-27 11:20:17

可疑文件和其他需要上传的相关文件

感谢您的提交。在下面您可以看到所上传文件的当前状态。

--------------------------------------------------------------------------------

我们收到了以下存档文件:

文件 ID  文件名大小(字节) 结果
25930086  桌面.rar 23.8 KB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名大小(字节) 结果
25930087  richdisk.sys  82.25 KB  MALWARE
25930088  richdisk.sys  26 KB  MALWARE

下面提供了与每个样本相关的详细报告:

文件名结果
richdisk.sys  MALWARE

已确定“richdisk.sys”文件是“MALWARE”。我们的分析人员将这种威胁命名为“BDS/Hupigon.jzdr.1”。术语“BDS/”指的是后门服务器程序。后门服务器程序用于窥探、修改或删除数据。从版本 7.10.08.60 开始，我们的病毒定义文件(VDF)中将添加这项检测。

文件名结果
richdisk.sys  MALWARE

已确定“richdisk.sys”文件是“MALWARE”。我们的分析人员将这种威胁命名为“BDS/Hupigon.kdbk”。术语“BDS/”指的是后门服务器程序。后门服务器程序用于窥探、修改或删除数据。

显示全部楼层 · 发表于 2010-10-27 11:23:25

没法下载了，下载地址直接被avast5.0的网页防护给拦截了！

显示全部楼层 · 发表于 2010-10-27 11:23:59

BitDefender2011

显示全部楼层 · 发表于 2010-10-27 11:27:41

那个大包里面
eset kill 1
C:\Users\微亿毫\Desktop\分卷包\cr2046\richdisk.sys - 可能是 Win32/Hupigon.HTFVYGA 特洛伊木马的变种

显示全部楼层 · 发表于 2010-10-27 11:28:19

回复 2楼 jayavira 的帖子

才19M不到，不算多么大吧

显示全部楼层 · 发表于 2010-10-27 14:02:04

panda
Trj/CI.A

显示全部楼层 · 发表于 2010-10-27 14:05:35

显示全部楼层 · 发表于 2010-10-27 14:49:22

回复 17楼三生缘石的帖子

对于我的网速来说，超过10M就算是大了

[病毒样本] 一个驱动后门

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块