11.13 .2 第二更灰鸽子特征+壳——360杀毒免杀（其他的没试过）

显示全部楼层 · 发表于 2010-11-13 13:57:09

BDAV2011
Found Nothing
已上报

显示全部楼层 · 发表于 2010-11-13 14:45:04

360杀毒扫描日志

病毒库版本：6233066
扫描时间：2010-11-13 14:43:43
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：1
威胁总数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是

扫描内容
----------------------
C:\Users\biao.biao-PC\Desktop\11.13.2.exe

白名单设置
----------------------

扫描结果
======================
病毒扫描结果
----------------------
C:\Users\biao.biao-PC\Desktop\11.13.2.exe 木马(行为和木马比较相似的程序) 已删除

显示全部楼层 · 发表于 2010-11-13 14:45:54

毒霸2011杀掉

显示全部楼层 · 发表于 2010-11-13 14:58:08

2010-11-13 14:57:13 c:\documents and settings\administrator\桌面\11[1].13.2\11.13.2.exe 创建文件 C:\WINDOWS\Uer.bat 阻止 [文件组]文件安全读写规则(阻止创建) -> [文件]c:\windows\*; *.bat

2010-11-13 14:57:13 c:\documents and settings\administrator\桌面\11[1].13.2\11.13.2.exe 创建新进程 c:\windows\system32\dwwin.exe 阻止 [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\dwwin.exe 命令行: C:\WINDOWS\system32\dwwin.exe -x -s 304

2010-11-13 14:57:13 c:\windows\system32\drwtsn32.exe 调试其他进程 c:\documents and settings\administrator\桌面\11[1].13.2\11.13.2.exe 阻止 [应用程序]*

显示全部楼层 · 发表于 2010-11-13 15:35:30

WKS MPAV均清除

显示全部楼层 · 发表于 2010-11-13 17:40:20

回复 8楼蝉鸣时的帖子

拜托，麻烦你去看看特征码是怎么定的

显示全部楼层 · 发表于 2010-11-13 17:40:59

回复 9楼 tgzw1680 的帖子

360反应很快。上午有人上传了，等下更新

显示全部楼层 · 发表于 2010-11-13 19:38:41

瑞星没压力!

显示全部楼层 · 发表于 2010-11-13 22:46:57

Backdoor.Win32.Hupigon.kcnu

显示全部楼层 · 发表于 2010-11-14 09:13:35

过小A

[病毒样本] 11.13 .2 第二更 灰鸽子 特征+壳——360杀毒免杀（其他的没试过）

[病毒样本] 11.13 .2 第二更灰鸽子特征+壳——360杀毒免杀（其他的没试过）