从我的肉鸡上抓的病毒[b15bb6]

TZW

你的设置问题，看我的

蓝色牛仔裤

漂亮～

woai_jolin

2007/7/20 14:50:18        eAmon        file        F:\v\_scvhost.exe        a variant of Win32/Hupigon trojan        cleaned by deleting - quarantined                Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.

xiaopangmd

扫描开始时间: 2007-7-20 15:01:41
扫描日志
NOD32 版本 2408 (20070719) NT
命令行: C:\Documents and Settings\Martin\桌面\_scvhost.rar
系统内存<病毒 - >

日期: 2007年7月20日  时间: 15:01:46
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Martin\桌面\_scvhost.rar
C:\Documents and Settings\Martin\桌面\_scvhost.rar ?RAR ?_scvhost.exe<病毒 - Win32/Hupigon 木马 变种>
已扫描文件数量: 2
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 15:01:47 总共扫描时间: 1 秒 (00:00:01)

solcroft

比不上ESS

微点卫士

金山报毒
微点:
发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\_SCVHOST.EXE
是否删除木马程序及其衍生物?

SONGBOWEN

原帖由 微点卫士 于 2007年7月20日 15:41 发表
金山报毒
微点:
发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\_SCVHOST.EXE
是否删除木马程序及其衍生物?

请问有什么衍生物？？？
Norman SandBox的结果是生成了一个文本文档，微点发现了没？？？

红心王子

C:\Documents and Settings\Administrator\桌面\_scv
host.rar>>_scvhost.exe>>upx_c
Backdoor.Gpigeon.2006.hqv

scottxzt

2007-07-20 19:14:07 运行应用程序     操作:允许
进程路径:D:\Program Files\WinRAR\WinRAR.exe
文件路径:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX02.542\_scvhost.exe

2007-07-20 19:14:14 修改其它进程内存     操作:阻止
进程路径:D:\Documents and Settings\dell\Local Settings\Temp\Rar$EX02.542\_scvhost.exe
目标进程:D:\program files\internet explorer\IEXPLORE.EXE

[ 本帖最后由 scottxzt 于 2007-7-20 19:17 编辑 ]

asdff

看看红伞报的.