DLL的鸽子

显示全部楼层 · 发表于 2007-5-12 17:24:57

刚刚上googlepages，突然卡巴叫了一声，发现C:\WINDOWS\22388793.dll（见附件一），不知道是googlepages被挂马（不过我已经打好补丁了），还是刚刚载下来的那个EXE（见第二、三个附件）捆绑了木马。

显示全部楼层 · 发表于 2007-5-12 17:25:58

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!
===============================================
___________病毒查杀结果__________________

===============================================
2007年5月12日17时27分51秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\22388793
=========================================
_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------
2007年5月12日17时27分51秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：0

[ 本帖最后由金剑于 2007-5-12 17:28 编辑 ]

显示全部楼层 · 发表于 2007-5-12 17:27:06

Kaspersky Internet Security 7.0 Beta
The requested URL http://bbs.kafan.cn/attachment.php?aid=68669 is infected with Backdoor.Win32.Hupigon.era virus
第一个

显示全部楼层 · 发表于 2007-5-12 17:29:56

nod32通通pass

显示全部楼层 · 发表于 2007-5-12 17:31:55

显示全部楼层 · 发表于 2007-5-12 17:35:02

我想应该跟第二、三个附件无关，但还请大家分析一下。

显示全部楼层 · 发表于 2007-5-12 17:35:45

very good 咖啡miss

上報去

显示全部楼层 · 发表于 2007-5-12 18:15:29

AVAST1个

显示全部楼层 · 发表于 2007-5-12 20:11:30

已删除: 木马程序 Backdoor.Win32.Hupigon.era 文件: C:\Documents and Settings\Administrator\桌面\新建文件夹\22388793.rar/22388793.dll
kis621杀
过了费尔，已经上报了

显示全部楼层 · 发表于 2007-5-12 20:20:35

原帖由 红心王子 于 2007-5-12 20:11 发表
已删除: 木马程序 Backdoor.Win32.Hupigon.era 文件: C:\Documents and Settings\Administrator\桌面\新建文件夹\22388793.rar/22388793.dll
kis621杀
过了费尔，已经上报了

现在还没有能过费尔的鸽子，实在是找不出一个来。你相信吗？

[病毒样本] DLL的鸽子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源