发一个木马程序

显示全部楼层 · 发表于 2010-10-27 15:15:20

http://u.115.com/file/f3ec840dfa
锐起无盘客户端.rar

显示全部楼层 · 发表于 2010-10-27 15:24:44

运行微点报延时删除 Trojan.Win32.StartPage.b C:\PROGRAM FILES\RICHTECH\DLXP\CLTSW.EXE C:\WINDOWS\SYSTEM32\MSIEXEC.EXE
处理成功未知木马 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\代收.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE
处理成功未知木马 C:\PROGRAM FILES\VMWARE\VMWARE TOOLS\VSOCK SDK\BIN\WIN32\VSOCKLIB.DLL
微点报完红伞报
在文件“C:\WINDOWS\system32\drivers\richdisk.sys”中检测到病毒或
恶意程序“BDS/Hupigon.ifiv [backdoor]”。

显示全部楼层 · 发表于 2010-10-27 15:30:21

杯具

KV 2010 不报金山卫士也不报

显示全部楼层 · 发表于 2010-10-27 15:33:59

ESS KILL

http://11.tel.115cdn.com/pickdow ... AFB2fWQCQp41444572/é”èμ·æ— ç›˜å®￠æˆ·ç«ˉ.rar?key=3292dbd464dad33c87c88a406cb2fb05&key1=4cc7d500&file=é”èμ·æ— ç›˜å®￠æˆ·ç«ˉ.rar&key2=3232322e37392e3136312e313930 多个威胁通过应用程序访问 web 时检测到威胁: D:\Program Files\ChromePlus\chrome.exe.
http://11.tel.115cdn.com/pickdow ... AFB2fWQCQp41444572/é”èμ·æ— ç›˜å®￠æˆ·ç«ˉ.rar?key=3292dbd464dad33c87c88a406cb2fb05&key1=4cc7d500&file=é”èμ·æ— ç›˜å®￠æˆ·ç«ˉ.rar&key2=3232322e37392e3136312e313930 > RAR > 锐起无盘客户端.msi 多个威胁
http://11.tel.115cdn.com/pickdow ... AFB2fWQCQp41444572/é”èμ·æ— ç›˜å®￠æˆ·ç«ˉ.rar?key=3292dbd464dad33c87c88a406cb2fb05&key1=4cc7d500&file=é”èμ·æ— ç›˜å®￠æˆ·ç«ˉ.rar&key2=3232322e37392e3136312e313930 > RAR > 锐起无盘客户端.msi > MSI > disk1.cab 多个威胁
http://11.tel.115cdn.com/pickdow ... AFB2fWQCQp41444572/é”èμ·æ— ç›˜å®￠æˆ·ç«ˉ.rar?key=3292dbd464dad33c87c88a406cb2fb05&key1=4cc7d500&file=é”èμ·æ— ç›˜å®￠æˆ·ç«ˉ.rar&key2=3232322e37392e3136312e313930 > RAR > 锐起无盘客户端.msi > MSI > disk1.cab > CAB > CltSw.exe 可能是 Win32/StartPage.VEOCYO 特洛伊木马的变种
http://11.tel.115cdn.com/pickdow ... AFB2fWQCQp41444572/é”èμ·æ— ç›˜å®￠æˆ·ç«ˉ.rar?key=3292dbd464dad33c87c88a406cb2fb05&key1=4cc7d500&file=é”èμ·æ— ç›˜å®￠æˆ·ç«ˉ.rar&key2=3232322e37392e3136312e313930 > RAR > 锐起无盘客户端.msi > MSI > disk1.cab > CAB > CopyHwc.exe 可能是 Win32/Agent.MIADGWZ 特洛伊木马的变种
http://11.tel.115cdn.com/pickdow ... AFB2fWQCQp41444572/é”èμ·æ— ç›˜å®￠æˆ·ç«ˉ.rar?key=3292dbd464dad33c87c88a406cb2fb05&key1=4cc7d500&file=é”èμ·æ— ç›˜å®￠æˆ·ç«ˉ.rar&key2=3232322e37392e3136312e313930 > RAR > 锐起无盘客户端.msi > MSI > disk1.cab > CAB > richdisk.sys 可能是 Win32/Hupigon.DZLCXEW 特洛伊木马的变种

显示全部楼层 · 发表于 2010-10-27 15:43:36

avg kill

"";"C:\Users\Desktop\锐起无盘客户端.rar:\锐起无盘客户端.msi:\disk1.cab:\richdisk.sys";"特洛伊木马 BackDoor.Hupigon5.AAEP";"已感染"
"";"C:\Users\Desktop\锐起无盘客户端.rar:\锐起无盘客户端.msi:\disk1.cab:\CopyHwc.exe";"特洛伊木马 Generic18.ZOY";"已感染"
"";"C:\Users\Desktop\锐起无盘客户端.rar:\锐起无盘客户端.msi:\disk1.cab:\InstClt.exe";"特洛伊木马 PSW.Ldpinch.ACLL";"已感染"
"";"C:\Users\Desktop\锐起无盘客户端.rar:\锐起无盘客户端.msi:\disk1.cab:\CltSw.exe";"特洛伊木马 Startpage.JEX";"已感染"
"";"C:\Users\Desktop\锐起无盘客户端.rar:\锐起无盘客户端.msi:\disk1.cab";"特洛伊木马 Startpage.JEX";"已感染"
"";"C:\Users\Desktop\锐起无盘客户端.rar:\锐起无盘客户端.msi";"特洛伊木马 Startpage.JEX";"已感染"

显示全部楼层 · 发表于 2010-10-27 18:50:28

显示全部楼层 · 发表于 2010-10-27 19:14:38

panda
Bck/Hupigon.AZG

显示全部楼层 · 发表于 2010-10-27 19:51:22

avast网页防护拦截报毒，过360网盾。

显示全部楼层 · 发表于 2010-10-27 20:24:22

avast拦截

显示全部楼层 · 发表于 2010-10-27 20:37:11

F-secure 反病毒2011

[病毒样本] 发一个木马程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 发一个木马 程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 发一个木马程序