[MD5: 8C75BD]

显示全部楼层 · 发表于 2007-8-6 18:22:26

费尔扫描挂了

显示全部楼层 · 发表于 2007-8-6 21:27:15

avast报了啊……

显示全部楼层 · 发表于 2007-8-7 09:32:05

Malicious code found in file C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\I7SJ6D6H\rr[1].rar.
Infection: Backdoor.Win32.Hupigon.cck
Action: none.

显示全部楼层 · 发表于 2007-8-7 09:42:56

AVAST升级最新后报了

显示全部楼层 · 发表于 2007-8-7 10:49:37

风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者：Sanhuan222@163.com TM:469428271
个人Blog：http://hi.baidu.com/迅者/

===============================================
___________病毒查杀结果__________________

===============================================

2007年6月7日10时49分32秒开始查杀C:\Documents and Settings\Administrator\桌面\virus\rr
C:\Documents and Settings\Administrator\桌面\virus\rr\rr.exe 发现未知可疑文件:Win32.NkHack.hmimys's Protect 操作:阻止运行
****************************
您应该引起注意的文件:

-----------------------------------------

=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年6月7日10时49分32秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

显示全部楼层 · 发表于 2007-8-7 10:58:55

动态防御有效防护,穿了马甲也跑不了

危险进程(PID:1412): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.297\rr.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 56.418880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“后门程序”，推荐删除

显示全部楼层 · 发表于 2007-8-7 11:00:37

C:\Documents and Settings\Administrator\桌面\rr.r
ar>>rr.exe
Backdoor.Gpigeon.GEN干掉

[病毒样本] [MD5: 8C75BD]