外挂病毒（挂卡巴，AVG)

caolizhen

看魔兽吧有个外挂，估计是病毒，过拉卡巴和avg ，蜘蛛扫了2分钟告诉我是后门。。。。。。

微点卫士

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WAIGUA.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\WINDOWS
是否删除木马程序及其衍生物

promised

鸽子

微点卫士

大家有没有运行后无故重启啊

promised

C:\ABC\waigua\waigua.exe - 特征码 'Packed.Win32.Klone.af' 被发现

        2 文件被扫描
          (0 压缩档 0 文件)
        1 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:02.109

mofunzone

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\waigua.rar'
C:\Users\morgan\Documents\
  waigua.rar
    [0] Archive type: RAR
    --> waigua.exe
        [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

wangfeng66

NOD32  miss

kp2006

*******************************************************************************************************************************
山丽杀毒查杀记录
查杀时间               功能          文件名            原路径       病毒名       操作结果      用户名     计算机名      描述
*******************************************************************************************************************************
2007-10-01 13:41  静态查毒  waigua.rar >> waigua.exe  D:\Documents and Settings\Administrator\桌面\  Backdoor.Win32.Hupigon.Gen  手动清除  Administrator  F05BA72628A8436   
*******************************************************************************************************************************

solcroft

认识

changzheng2

waigua.exe :  Compressed: YES


Ikarus  Packed.Win32.Klone.af
Dr.web BackDoor.Pigeon.113
Antivir  BDS/Hupigon.Gen
Fortinet  GrayBird.ARR!tr.bdr
AVG  BackDoor.Generic8.THM
CAT-QuickHeal  (Suspicious) - DNAScan
Microsoft  TrojanDropper:Win32/Hupigon.gen!A
Mcafee  BackDoor-ARR
Panda  Suspicious file
Sunbelt  VIPRE.Suspicious
Sophos  Mal/GrayBird
Webwasher-Gateway  GrayBird.ARR!tr.bdr
Rising  Backdoor.Gpigeon.GEN
Prevx1  Malware.Gen
Kingsoft  Win32.Hack.Huigezi.cz
Jiangmin  Trojan/Pakes.yp