从我的肉鸡上抓的病毒[b15bb6]

显示全部楼层 · 发表于 2007-7-20 20:37:19

产品BitDefender Antivirus Plus v10
// 产品10.2
//
// 创建: 20/07/2007 14:37:39
//
//-----------------------------------------------------------------

病毒统计

扫描路径 : D:\下载文件夹\_scvhost.rar
文件夹 : 0
文件 : 2
内存扫描 : 0
文档 : 1
压缩文件 : 0
确认病毒 : 1
染毒文件 : 1
内存感染 : 0
可疑文件 : 0
警告 : 0
杀毒文件 : 0
删除文件 : 0
移动文件 : 0
I/O 错误 : 0
扫描时间 : 00:00:01
扫描速度 (文件/秒) : 2

病毒定义 : 702135
扫描插件 : 16
文档插件 : 41
解压缩插件 : 6
电子邮件插件 : 6
系统插件 : 5

病毒扫描选项

发现
[ ] 扫描引导区
[ ] 内存
[X] 扫描文档
[X] 扫描压缩文件
[X] 扫描email

文件屏蔽
[ ] 程序
[X] 所有文件
[ ] 用户自定义扩展:
[ ] 排除扩展: ;

操作

感染目标
[ ] 忽略
[X] 杀毒
[ ] 删除
[ ] 移动到隔离区
[ ] 提示用户

另一个操作
[ ] 忽略
[ ] 删除
[X] 移动到隔离区
[ ] 提示用户

病毒扫描选项
[X] 启用警告
[X] 使用启发式
[X] 在日志中显示所有文件
[X] 报告文件: C:\Documents and Settings\Administrator\Application Data\BitDefender\Desktop\Profiles\Logs\contextual\1184935059.log

间谍程序扫描选项

[X] 扫描风险程序
[ ] 在扫描中发现拨号器和应用软件
[ ] 注册表键
[ ] Cookies

概要:

D:\下载文件夹\_scvhost.rar=>_scvhost.exe 感染: Generic.Graybird.54230E5C
D:\下载文件夹\_scvhost.rar=>_scvhost.exe 杀毒失败
D:\下载文件夹\_scvhost.rar=>_scvhost.exe 移动失败

扫描文件

D:\下载文件夹\_scvhost.rar 确定
D:\下载文件夹\_scvhost.rar=>_scvhost.exe 感染: Generic.Graybird.54230E5C
D:\下载文件夹\_scvhost.rar=>_scvhost.exe 杀毒失败
D:\下载文件夹\_scvhost.rar=>_scvhost.exe 移动失败

显示全部楼层 · 发表于 2007-7-20 20:40:17

===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.02
nvcbin.def revision 5.90.00 of 2007/07/19 17:24:52 (812833 variants)
nvcmacro.def revision 5.90.00 of 2007/06/29 06:32:19 (20341 variants)
Total number of variants: 833174
Command line: "@C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~OD2.tmp"
===================================================================================================

   Time  Filename                                                    Virus name
---------------------------------------------------------------------------------------------------
- Scanning files matching: F:\v\_scvhost.exe
   46 ms F:\v\_scvhost.exe                                           Trojan W32/Hupigon.gen16 ()
- File F:\v\_scvhost.exe quarantined.
- File F:\v\_scvhost.exe deleted.

===================================================================================================

The scanning started: 2007/07/20 20:37:32
            ended: 2007/07/20 20:37:32
Logged on as       : Administrator
on hostname       : BE29C0E1C4C9406

Scanning results:
Total number of files found..............................:    1
Number of files scanned..................................:    1
Number of files/directories skipped due to exclude list..:    0
Number of files that could not be opened.................:    0
Number of archive files unpacked.........................:    0
Number of archive files not unpacked.....................:    0
Number of infections.....................................:    1

Copyright (c) 1993-2005 Norman ASA.

显示全部楼层 · 发表于 2007-7-20 23:05:07

卡7报木马

显示全部楼层 · 发表于 2007-7-20 23:15:24

C:\ABC\_scvhost.rar:\_scvhost.exe - 特征码 'MalwareScope.Backdoor.Hupigon.17' 被发现
C:\ABC\_scvhost.rar

      4 个文件被扫描
      (2 个压缩档 2 个文件)
      1 个特征码被侦测
      0 个可疑代码段被发现
      耗时: 0:00.141
好像有合作

显示全部楼层 · 发表于 2007-8-11 20:37:04

是一个鸽子!

显示全部楼层 · 发表于 2007-8-11 23:13:22

avast拦截了,报Win32:Hupigon-FB [Trj]

显示全部楼层 · 发表于 2007-8-11 23:33:16

江民报灰鸽子

[病毒样本] 从我的肉鸡上抓的病毒[b15bb6]

回复 #6 yurius 的帖子