[MD5: 4F056B]再来一个走人

zane_xzz

加壳的，像是鸽子

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\tv.rar'
F:\病毒样本\tv.rar
  [0] Archive type: RAR
  --> setv.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [WARNING]   The file was ignored!

promised

C:\ABC\tv.rar:\setv.exe - 特征码 'Trojan-PWS.Win32.Small.br' 被发现
C:\ABC\tv.rar

        2 个文件被扫描
          (1 个压缩档 1 个文件)
        1 个特征码被侦测
        0 个可疑代码段被发现
        耗时: 0:00.063

tonylee

OneCare:VirTool:Win32/Obfuscator.C

Nod32:a variant of Win32/Hupigon trojan

ccw8642

NOD32和DRWEB都报马！

tracydk

Arcavir	1.0.4	200707191631	2007-07-19	没有检测到病毒	1.237
AVAST	1.0.8	000758-0	2007-07-19	Win32:Hupigon-FB	3.042
AVG	7.5.47.442	269.10.10/908	2007-07-19	BackDoor.Hupigon.EQW	1.52
BitDefender	7.60825.702060	7.13937	2007-07-20	没有检测到病毒	3.087
ClamAV	N/A	3700	2007-07-19	Trojan.Delf-911	0.548
F-SECURE	5.51.6100	2007.07.19.03	2007-07-19	没有检测到病毒	2.302
IKARUS	T3.1.1.8	17:08:38	2007-07-19	Trojan-PWS.Win32.Small.br	1.509
MKS_VIR	2.01	2007.07.19	2007-07-19	没有检测到病毒	0.216
NOD32	2.70.7	2408	2007-07-19	a variant of Win32/Hupigon tro...	4.596
SOPHOS	2.47	4.19	2007-07-20	没有检测到病毒	5.917
VBA32	3.12.2.1	20070719.1939	2007-07-19	MalwareScope.Trojan-PSW.Game.1...	5.598
VirusBuster	4.3.19:9	9.089.4/11.0	2007-07-19	Packed/Upack	1.171
冰岛杀毒	3.16.15	2007.07.19	2007-07-19	没有检测到病毒	7.976
卡巴斯基	5.5.10	2007.07.20	2007-07-20	没有检测到病毒	0.037
大蜘蛛	4.33	2007.07.19	2007-07-19	BackDoor.Pigeon.775	4.536
小红伞	7.4.0.44	6.39.0.169	2007-07-19	TR/Crypt.CFI.Gen	2.107
熊猫卫士	9.00.00	2007.07.19	2007-07-19	没有检测到病毒	0.88
诺曼	5.90.37	5.90	2007-07-19	W32/Suspicious_U.gen	2.444
赛门铁克	1.2.0.18	20070719.016	2007-07-19	没有检测到病毒	0.246
趋势	8.500-1001	4.603.00	2007-07-18	没有检测到病毒	2.824
迈克菲	5.1.00	5078	2007-07-19	New Malware.n	0.722
金山毒霸	2007.4.17.247	2007.7.19	2007-07-19	Win32.Hack.Huigezi.738816	1.046

l784588

avast灭之,报Win32:Hupigon-FB [Trj]

xiaopangmd

扫描开始时间: 2007-7-20 9:07:58
扫描日志
NOD32 版本 2408 (20070719) NT
命令行: C:\Documents and Settings\Martin\桌面\tv.rar
系统内存<病毒 - >

日期: 2007年7月20日  时间: 09:08:07
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Martin\桌面\tv.rar
C:\Documents and Settings\Martin\桌面\tv.rar ?RAR ?setv.exe<病毒 - Win32/Hupigon 木马 变种>
已扫描文件数量: 2
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 09:08:12 总共扫描时间: 5 秒 (00:00:05)

woai_jolin

===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.02
nvcbin.def revision 5.90.00 of 2007/07/19 17:24:52 (812833 variants)
nvcmacro.def revision 5.90.00 of 2007/06/29 06:32:19 (20341 variants)
Total number of variants: 833174
Command line: "@C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~ODA.tmp"
===================================================================================================

       Time  Filename                                                     Virus name
---------------------------------------------------------------------------------------------------
- Scanning files in the directory: F:\v\
       31 ms F:\v\setv.exe                                                Security Risk W32/Suspicious_U.gen ()
- File F:\v\setv.exe quarantined.
- File F:\v\setv.exe deleted.

===================================================================================================

The scanning started: 2007/07/20 09:08:44
               ended: 2007/07/20 09:08:44
Logged on as        : Administrator
on hostname         : BE29C0E1C4C9406

Scanning results:
   Total number of files found..............................:       1
   Number of files scanned..................................:       1
   Number of files/directories skipped due to exclude list..:       0
   Number of files that could not be opened.................:       0
   Number of archive files unpacked.........................:       0
   Number of archive files not unpacked.....................:       0
   Number of infections.....................................:       1

Copyright (c) 1993-2005 Norman ASA.

微点卫士

微点:程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.735\SETV.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SETV.EXE
2) C:\WINDOWS.0\SYSTEM32\_SETV.EXE
是否删除木马程序及其衍生物?