发个卡巴免杀的木马[C14BC3]

fljoan1

同学发给我的
卡巴的病毒库确实不能杀
但在木马植入过程中主动防御有提示
还是发出来吧，哪位好心人帮忙发到卡巴总部。
让我们一起来协助完善卡巴斯基吧~~

[ 本帖最后由 promised 于 2007-8-1 13:23 编辑 ]

danger

应该发到样本区

fljoan1

好的
小弟初来乍到，不知道有这规矩
麻烦斑竹帮忙转一下吧

woai_jolin

===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.02
nvcbin.def revision 5.90.00 of 2007/07/31 16:08:45 (817894 variants)
nvcmacro.def revision 5.90.00 of 2007/06/29 06:32:19 (20341 variants)
Total number of variants: 838235
Command line: "@C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~ODB.tmp"
===================================================================================================

       Time  Filename                                                     Virus name
---------------------------------------------------------------------------------------------------
- Scanning files matching: F:\v\1.exe
        0 ms F:\v\1.exe                                                   Trojan Hupigon.gen56 ()
        0 ms F:\v\1.exe:Zone.Identifier                                 
- File F:\v\1.exe quarantined.
- File F:\v\1.exe deleted.

===================================================================================================

The scanning started: 2007/08/01 11:45:23
               ended: 2007/08/01 11:45:23
Logged on as        : Administrator
on hostname         : 2FF87FC2B9AB46F

Scanning results:
   Total number of files found..............................:       2
   Number of files scanned..................................:       2
   Number of files/directories skipped due to exclude list..:       0
   Number of files that could not be opened.................:       0
   Number of archive files unpacked.........................:       0
   Number of archive files not unpacked.....................:       0
   Number of infections.....................................:       1

Copyright (c) 1993-2005 Norman ASA.

taihuxian

Virus: Win32:Hupigon-AHB [Trj]

Virus found while downloading Web content.

Address: bbs.kafan.cn

woai_jolin

fscs pass

红心王子

Backdoor.Gpigeon.GEN

yurius

用了40多秒才发现病毒，用了1：17才完成整个扫描，卡7的新仿真器好恐怖啊

deleted: virus Heur.Trojan.Generic (modification)        File: C:\virus\1.rar/1.exe

scottxzt

xxwpk007

程序:
G:\样本\样本\1.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SERVER.EXE
是否删除木马程序及其衍生物?

程序:
G:\样本\样本\1.EXE
可疑程序生成以下文件:
1) C:\WINDOWS\SERVER.EXE
2) C:\WINDOWS\UNINSTAL.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?

程序:
G:\样本\样本\1.EXE
木马程序生成以下文件:
是否删除木马程序及其衍生物?

程序:
G:\样本\样本\1.EXE
可疑程序生成以下文件:
1) C:\WINDOWS\UNINSTAL.BAT
是否删除可疑程序?