晚饭吃鸽子（啥？过红伞）[MD5: CFFA6D]

goodfish2002

这个连瑞星也能杀

woai_jolin

avast不让下

kristen2

原帖由 goodfish2002 于 2007-6-11 21:40 发表
这个连瑞星也能杀

呵呵，所以nod32也可以杀。哈

zah_123

123.exe  backdoor.Pigeon.36  蜘蛛报杀

a256886572008

運行123.exe，發現下列行為，被EQ-Secure RC2攔截！
----------------
2007-06-11 22:13:31    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:D:\桌面\virus\123_kafan\123.exe
规则:所有程序规则->ALL->*.*


2007-06-11 22:13:32    创建文件      操作:阻止
进程路径:D:\桌面\virus\123_kafan\123.exe
文件路径:C:\WINDOWS\Hacker.com.cn.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-11 22:13:33    创建文件      操作:阻止
进程路径:D:\桌面\virus\123_kafan\123.exe
文件路径:C:\WINDOWS\Hacker.com.cn.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-11 22:13:33    创建文件      操作:阻止
进程路径:D:\桌面\virus\123_kafan\123.exe
文件路径:C:\WINDOWS\Hacker.com.cn.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-11 22:13:35    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\svchost
注册表名称:[Key]
规则:所有程序规则->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

------------------------------------------
1.他會在下列路徑產生Hacker.com.cn.exe
   C:\WINDOWS\
2.他會修改注册表内容
   HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\svchost
   [Key]

DDLee

KV和AVP6.0.2.614扫描都飘过啊

[ 本帖最后由 DDLee 于 2007-6-11 22:42 编辑 ]

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\123.rar'
C:\Documents and Settings\Administrator\My Documents\
  123.rar
    [0] Archive type: RAR
    --> 123.exe
        [DETECTION] Is the Trojan horse TR/Hijack.Explor.3336
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

taihuxian

Virus: Backdoor.Win32.Hupigon.exp

Virus found while downloading Web content.

Address: bbs.kafan.cn

asdff

红伞的反应就是快,昨晚飘过的,今天就能杀了.

jigong9898

6月12日更新病毒库后，红伞已经能杀。红伞的反应速度真叫个快……