11.16.2 灰鸽子1x（大菜一盘）

显示全部楼层 · 发表于 2010-11-16 21:19:06

毒霸、熊猫、360均报。

显示全部楼层 · 发表于 2010-11-16 21:35:49

回复 1楼 hadg 的帖子

在虚拟机中运行时提示缺少 FLash 什么的，无法运行

显示全部楼层 · 发表于 2010-11-16 21:38:22

回复 22楼 fzq198776 的帖子

那个是服务端安装成功的提示，为了躲过杀软所以改了。

显示全部楼层 · 发表于 2010-11-16 21:53:33

回复 23楼 hadg 的帖子

我在虚拟机里运行了，但是微点主防无任何提示，但是重启后并未发现不安全的启动项和服务

显示全部楼层 · 发表于 2010-11-16 21:58:31

回复 24楼 fzq198776 的帖子

去看看你的Program Files下生成了什么吧！还有本木马不是靠服务启动的，而是植入其他进程达到自启动效果。

显示全部楼层 · 发表于 2010-11-16 22:01:28

回复 25楼 hadg 的帖子

你用的什么版本的灰鸽子？我映像里灰鸽子没这功能吧？

显示全部楼层 · 发表于 2010-11-16 22:03:49

回复 23楼 hadg 的帖子

我看了，真没发现什么，你说是生成什么文件？？

显示全部楼层 · 发表于 2010-11-16 22:07:20

回复 26楼 fzq198776 的帖子

仔细找找，生成了个Hadg文件夹

显示全部楼层 · 发表于 2010-11-16 22:09:13

回复 28楼 hadg 的帖子

文件夹是看到了，但是里面没有任何文件啊

显示全部楼层 · 发表于 2010-11-16 22:10:48

回复 26楼 fzq198776 的帖子

你不知道的，是一个组织的专用鸽子，再一次巧合中找到那个网站，只不过没隔多久就被和谐了。

[病毒样本] 11.16.2 灰鸽子1x（大菜一盘）