b7ecf5

显示全部楼层 · 发表于 2007-7-11 20:15:00

detected: virus Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\gg.rar/gg.exe//VPacker//PE_Patch.MaskPE//PE_Patch.MaskPE

显示全部楼层 · 发表于 2007-7-11 20:16:01

Scan performed at: 2007-7-11 20:15:49
Scanning Log
NOD32 version 2392 (20070711) NT
Command line: C:\Documents and Settings\EQ2\桌面\gg.rar
Operating memory - is OK

Date: 11.7.2007 Time: 20:15:56
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\gg.rar
C:\Documents and Settings\EQ2\桌面\gg.rar ?RAR ?gg.exe - a variant of Win32/Hupigon trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 20:15:56 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-7-11 20:16:27

扫描进行于：2007/7/11 20:12:56
扫描日志
NOD32版本 2392 (20070711) NT
命令行： D:\病毒上报\gg.rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 11.7.2007 时间：20:12:57
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒上报\gg.rar
D:\病毒上报\gg.rar >>RAR >>gg.exe - Win32/Hupigon 木马的变种
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 20:12:58 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-11 20:16:57

上报

显示全部楼层 · 发表于 2007-7-11 20:17:07

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.
http://www.bitdefender.com/vfind/?q=Packer.Malware.VPacker.B

显示全部楼层 · 发表于 2007-7-11 20:17:28

AVK2007

显示全部楼层 · 发表于 2007-7-11 20:20:58

C:\ABC\gg.rar:\gg.exe - 特征码 'MemScanBackdoor.Eggdrop.AI' 被发现
C:\ABC\gg.rar

2 个文件被扫描
(1 个压缩档 1 个文件)
1 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:00.032

显示全部楼层 · 发表于 2007-7-11 20:21:50

我X。。。。内存扫描。。盗用专利技术。。。

显示全部楼层 · 发表于 2007-7-11 20:23:15

费尔启发。

[病毒样本] b7ecf5

本帖子中包含更多资源

本帖子中包含更多资源