还是鸽子，是不是吃腻了？[MD5: DC8C72]

显示全部楼层 · 发表于 2007-6-7 22:19:52

红伞C版：
  --> MiniQQ1.6_PConline.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-6-7 22:37:17

金山毒霸最新病毒库不能查杀该病毒

显示全部楼层 · 发表于 2007-6-7 22:47:00

MiniQQ1.6_PConline.exe_ - Backdoor.Win32.Hupigon.dkl

New malicious software was found in this file. It's detection will be included in the next update.

显示全部楼层 · 发表于 2007-6-9 07:47:32

上报..

显示全部楼层 · 发表于 2007-6-10 11:20:37

金山毒霸也没查出来

显示全部楼层 · 发表于 2007-6-10 11:38:02

運行MiniQQ1.6_PConline.exe，發現下列行為，被EQ-Secure RC1攔截！
-------------
2007-06-10 11:34:50 運行應用程序操作:允許
進成路徑:C:\WINDOWS\Explorer.EXE
文件路徑:D:\桌面\virus\virus_HUPINGEN\MiniQQ1.6_PConline.exe
规则:應用程序規則->系統程序->%windir%\Explorer.EXE

2007-06-10 11:34:51 運行應用程序操作:阻止
進成路徑:D:\桌面\virus\virus_HUPINGEN\MiniQQ1.6_PConline.exe
文件路徑:C:\Documents and Settings\Hung Jui Hung\Local Settings\Temp\temparation.tmp
规则:黑名單->2.1禁止從Temp文件夾運行程序->*\*temp*\*

----------------------------------------------------------------------------------------------------------------------
1.他會運行temparation.tmp

2.並且跳出下圖的視窗

[病毒样本] 还是鸽子，是不是吃腻了？[MD5: DC8C72]