发个鸽子 MD5: 1609A0 如不能播放请安装解码器.exe

显示全部楼层 · 发表于 2007-6-4 18:06:20

显示全部楼层 · 发表于 2007-6-4 18:11:09

Trojan horse name:Backdoor.Win32.Huigezi.tun

Program:
C:\DOCUMENTS AND SETTINGS\CHEN\DESKTOP\VIRUS SAMPLE\如不能播放请安装解码器.EXE
Is Trojan horse program!
Successful in stopping running, Delete the file?

显示全部楼层 · 发表于 2007-6-4 18:15:01

D:\病毒木马样本\如不能播放请安装解码器.rar
  [0] Archive type: RAR
  --> Èç²»ÄÜ²¥·ÅÇë°²×°½âÂëÆ÷.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen

显示全部楼层 · 发表于 2007-6-4 18:19:29

显示全部楼层 · 发表于 2007-6-4 18:19:53

如不能播放请安装解码器.exe - Win32/Hupigon 木马的变种

显示全部楼层 · 发表于 2007-6-4 18:21:16

扫描开始时间: 2007-6-4 18:21:26
扫描日志
NOD32 版本 2305 (20070601) NT
命令行: D:\firefox下载的文件\如不能播放请安装解码器.rar
C:\Program Files\Eset\nod32.exe<病毒 - 正常>
物理磁盘 1 的 MBR 扇区，<病毒 - 正常>
物理磁盘 1 的活动引导扇区，<病毒 - 正常>
物理磁盘 2 的活动引导扇区，<病毒 - 正常>

日期: 2007年6月4日时间: 18:21:29
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\firefox下载的文件\如不能播放请安装解码器.rar
D:\firefox下载的文件\如不能播放请安装解码器.rar ?RAR ?如不能播放请安装解码器.exe<病毒 - Win32/Hupigon 木马变种>
D:\firefox下载的文件\如不能播放请安装解码器.rar:Zone.Identifier<病毒 - 正常>
已扫描文件数量: 2
已发现病毒数量: 1
完成时间: 18:21:37 总共扫描时间: 8 秒 (00:00:08)

显示全部楼层 · 发表于 2007-6-4 18:23:43

[Scan path] C:\Documents and Settings\Administrator\桌面\如不能播放请安装解码器.rar
>C:\Documents and Settings\Administrator\桌面\如不能播放请安装解码器.rar\如不能播放请安装解码器.exe infected with BackDoor.Huai
C:\Documents and Settings\Administrator\桌面\如不能播放请安装解码器.rar - archive contains infected objects

显示全部楼层 · 发表于 2007-6-4 18:27:15

Is the Trojan horse TR/Delphi.Downloader.Gen

[ 本帖最后由 scottxzt 于 2007-6-4 18:29 编辑 ]

显示全部楼层 · 发表于 2007-6-4 19:35:32

detected: virus Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\Èç²»ÄÜ²¥·ÅÇë°²×°½âÂëÆ÷.zip/Èç²»ÄÜ²¥·ÅÇë°²×°½âÂëÆ÷.exe//NSPack//PE_Patch.MaskPE

显示全部楼层 · 发表于 2007-6-4 19:55:47

AVAST居然不杀鸽子啊,少见,上报中

[病毒样本] 发个鸽子 MD5: 1609A0 如不能播放请安装解码器.exe

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源