发个病毒样本

显示全部楼层 · 发表于 2007-5-10 08:04:51

发个病毒样本

显示全部楼层 · 发表于 2007-5-10 08:16:39

附件不存在

显示全部楼层 · 发表于 2007-5-10 08:16:56

以后不要用kpfans这个地址了，上的附件这里下不到

代劳传上来

显示全部楼层 · 发表于 2007-5-10 08:18:12

egin scan in 'C:\Documents and Settings\Administrator\桌面\run1l32.rar'
C:\Documents and Settings\Administrator\桌面\run1l32.rar
  [0] Archive type: RAR
  --> run1l32.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-5-10 08:20:43

deleted: Trojan program Backdoor.Win32.Hupigon.etf File: C:\Documents and Settings\Administrator\×ÀÃæ\run1l32.rar/run1l32.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-5-10 08:33:55

Starting the file scan:

Begin scan in 'F:\样本\run1l32.rar'
F:\样本\run1l32.rar
  [0] Archive type: RAR
  --> run1l32.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-10 08:46:06

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-4-30
开始时间: 2007-5-10 8:44
引擎: KAV 引擎 (AVK 17.3590), BD 引擎 (BD 17.381)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: run1l32.exe
在压缩档案里: D:\Documents and Settings\Admin\My Documents\run1l32.rar
Status: 已发现病毒
病毒: Generic.Graybird.E4F24755 (BD 引擎)
对象: run1l32.rar
路径: D:\Documents and Settings\Admin\My Documents
Status: 文件移入隔离区
病毒: Generic.Graybird.E4F24755 (BD 引擎)
扫描完成: 2007-5-10 8:44
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-5-10 08:46:23

已检测到: 木马程序 Backdoor.Win32.Hupigon.etf URL: h ttp://bbs.kafan.cn/attachment.php?aid=67226/run1l32.exe/PE_Patch.UPX/UPX

显示全部楼层 · 发表于 2007-5-10 08:49:11

BitDefender Antivirus Plus v10
run1l32.rar=>run1l32.exe Infected: Generic.Graybird.E4F24755

显示全部楼层 · 发表于 2007-5-10 08:49:35

发个病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源