鸽子四个

显示全部楼层 · 发表于 2007-5-13 19:36:13

呵呵

显示全部楼层 · 发表于 2007-5-13 19:38:41

原帖由 troika 于 2007-5-13 19:36 发表
呵呵

只发现一只鸽子

显示全部楼层 · 发表于 2007-5-13 19:39:12

好

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!
===============================================
___________病毒查杀结果__________________

===============================================
2007年5月12日19时40分14秒开始查杀C:\Documents and Settings\root\桌面\新建文件夹\Downloads
C:\Documents and Settings\root\桌面\新建文件夹\Downloads\1.exe 为可疑文件
未知的可疑率60%的文件(启发)C:\Documents and Settings\root\桌面\新建文件夹\Downloads\TENY QQ.exe 操作:组织运行
未知的木马病毒(启发)C:\Documents and Settings\root\桌面\新建文件夹\Downloads\TENY QQ.exe 操作:阻止运行
=========================================
_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------
2007年5月12日19时40分16秒收起线程…100% 查杀完毕！
扫描文件：4查杀病毒：2

[ 本帖最后由金剑于 2007-5-13 19:40 编辑 ]

显示全部楼层 · 发表于 2007-5-13 19:39:49

Scan performed at: 2007-5-13 19:39:33
Scanning Log
NOD32 version 2262 (20070512) NT
Command line: C:\Documents and Settings\EQ2\桌面\Downloads
Operating memory - is OK

Date: 13.5.2007 Time: 19:39:37
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\Downloads\
C:\Documents and Settings\EQ2\桌面\Downloads\1.exe - Win32/Hupigon trojan - quarantined - unable to clean - deleted
C:\Documents and Settings\EQ2\桌面\Downloads\TENY QQ.exe - a variant of Win32/Hupigon trojan
Number of scanned files: 4
Number of threats found: 2
Number of files cleaned: 2
Time of completion: 19:39:55 Total scanning time: 18 sec (00:00:18)

显示全部楼层 · 发表于 2007-5-13 19:40:09

扫描系统区域...
扫描所选择的目录和文件...
对象: 1.exe
路径: D:\Downloads[1]
Status: 已发现病毒
病毒: Backdoor.Win32.Hupigon.dsx (KAV 引擎), Backdoor.Pigeon.KG (BD 引擎)
对象: shuawcw.exe
路径: D:\Downloads[1]
Status: 已发现病毒
病毒: Backdoor.Win32.Hupigon.gen (KAV 引擎)
对象: TENY QQ.exe
路径: D:\Downloads[1]
Status: 已发现病毒
病毒: MemScan:Backdoor.Pigeon.KG (BD 引擎)
Analysis complete: 2007-5-13 19:39
4 files checked
3 infected files detected
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-5-13 19:42:13

用SSM运行了一下

显示全部楼层 · 发表于 2007-5-13 19:59:32

驱逐舰

显示全部楼层 · 发表于 2007-5-13 19:59:52

运行了avk不报的。。

显示全部楼层 · 发表于 2007-5-13 20:02:35

原帖由 miller239 于 2007-5-13 19:59 发表
运行了avk不报的。。

69314

69315

69316

怎么觉得这个鸽子有点奇怪
VBA通杀
BackDoor.Pigeon.775
Malware.VB.52
Trojan-PSW.Pinch.17 (paranoid heuristics)
MalwareScope.Backdoor.Hupigon.1

[ 本帖最后由 promised 于 2007-5-13 20:04 编辑 ]

显示全部楼层 · 发表于 2007-5-13 20:04:07

SSM只侦测到写入注册表

[病毒样本] 鸽子四个

本帖子中包含更多资源

本帖子中包含更多资源

杀了一半

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源