一个后门！【4e87b】

显示全部楼层 · 发表于 2007-6-20 22:03:38

大家测测，过了卡巴、红伞

显示全部楼层 · 发表于 2007-6-20 22:04:20

显示全部楼层 · 发表于 2007-6-20 22:05:10

Scan performed at: 2007-6-20 22:09:04
Scanning Log
NOD32 version 2341 (20070620) NT
Command line: C:\Documents and Settings\EQ2\桌面\1.rar
Operating memory - is OK

Date: 20.6.2007 Time: 22:09:08
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\1.rar
C:\Documents and Settings\EQ2\桌面\1.rar ?RAR ?1.exe - a variant of Win32/Agent.NIK trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 22:09:09 Total scanning time: 1 sec (00:00:01)

显示全部楼层 · 发表于 2007-6-20 22:05:46

咖啡杀：BackDoor-DKH (特洛伊)

显示全部楼层 · 发表于 2007-6-20 22:07:01

mcafee精确报名

显示全部楼层 · 发表于 2007-6-20 22:09:00

2007-6-20 JAY22:13:52 File: C:\Documents and Settings\Owner\×ÀÃæ\1.rar/1.exe//REMOTEDBG.DLL//PE_Patch.PECompact//PecBundle//PECompact ok scanned

显示全部楼层 · 发表于 2007-6-20 22:14:59

上报啊

显示全部楼层 · 发表于 2007-6-20 22:16:42

显示全部楼层 · 发表于 2007-6-20 22:40:59

谁说过了红伞我的P版都报。。

显示全部楼层 · 发表于 2007-6-20 22:44:16

運行1.exe，發現下列行為，被EQ-Secure RC2攔截！
---------------
2007-06-20 22:46:38 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\1﹍KA\1.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-20 22:46:38 创建文件    操作:阻止
进程路径:D:\桌面\virus\1﹍KA\1.exe
文件路径:D:\桌面\virus\1﹍KA\1.dat
规则:所有程序规则->全局設置_普通模式->*.*

2007-06-20 22:46:38 运行应用程序    操作:阻止
进程路径:D:\桌面\virus\1﹍KA\1.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c del "D:\桌面\virus\1﹍KA\1.exe
规则:所有程序规则->系統程序->%windir%\system32\cmd.exe

---------------------------
1.他會在他旁邊產生1.dat
2.他會利用cmd.exe殺死自己
/c del "D:\桌面\virus\1﹍KA\1.exe

[病毒样本] 一个后门！【4e87b】

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源