查看: 2989|回复: 12
收起左侧

[求助] 小红伞查出一个病毒,不知道该不该删除

[复制链接]
mistereko
发表于 2007-11-26 20:49:00 | 显示全部楼层 |阅读模式
C:\WINDOWS\csmss.exe  小红伞工作站版报毒。使用修复不行,现在不知道要不要删除。
病毒后上传到http://virscan.org/查毒结果如下,系统是深度5.8



扫描结果 :  53%的杀软(19/36)报告发现病毒
时间 :  2007/11/26 18:37:48 (CST)
软件名称 引擎版本 病毒库版本 病毒库时间 扫描结果 时间
a-squared 3.0.0.126 2007.11.23 2007-11-23 Backdoor.Win32.Hupigon.wwm 6.336
AntiVir 7.6.0.34 7.0.1.6 2007-11-26 BDS/Hupigon.Gen 12.837
Arcavir 1.0.4 200711251312 2007-11-25 - 10.348
AVAST 1.0.8 071125-0 2007-11-25 Win32:Hupigon-DKZ [Trj] 9.974
AVG 7.5.49.442 269.16.7/1151 2007-11-25 BackDoor.Hupigon3.DDY 13.594
BitDefender 7.60825.956493 7.15968 2007-11-26 - 0.000
CA (VET) 9.0.0.143 31.3.5327 2007-11-26 - 2.481
ClamAV  0.91.2 4920 2007-11-26 Trojan.Packed-12 0.425
Comodo 2.11 2.0.0.355 2007-11-26 - 1.328
CP Secure 1.1.0.655 2007.11.26 2007-11-26 BackDoor.W32.Hupigon.uv 17.623
Dr.WEB 4.44.0.9170 2007.11.26 2007-11-26 - 14.455
ewido 4.0.0.2 2007.11.25 2007-11-25 - 2.973
F-PROT 4.4.1.52 20071125 2007-11-25 Possible W32/Hupigon.A.gen!Eldorado (not disinfectable) 3.178
F-SECURE 5.51.6100 2007.11.25.03 2007-11-25 Backdoor.Win32.Hupigon.wwm [AVP] 11.135
IKARUS T3.1.01.15 2007.11.26.69891 2007-11-26 Generic.Graybird 1.747
MKS_VIR 2.01 2007.11.25 2007-11-25 Win32.4 14.584
NOD32 2.70.10 2685 2007-11-26 - 22.644
NORMAN 5.91.08 5.90 2007-11-25 Hupigon.gen126 23.158
nProtect 2007-11-26.01 1062855 2007-11-26 Backdoor.Hupigon.ALU 19.615
Prevx V2 20071126 2007-11-26 - 41.236
QuickHeal 9.00 2007.11.24 2007-11-24 - 2.913
SOPHOS 2.49.1 4.21 2007-11-26 Mal/GrayBird-B 19.539
The Hacker 6.2.9 v00141 2007-11-24 - 2.339
VBA32 3.12.2.5 20071125.1331 2007-11-25 - 5.903
ViRobot 20071123 2007.11.23 2007-11-23 - 0.908
VirusBuster 4.3.19:9 9.115.10/11.0 2007-11-25 - 8.341
卡巴斯基 5.5.10 2007.11.26 2007-11-26 Backdoor.Win32.Hupigon.wwm 28.662
安博士V3 2007.11.24.00 2007.11.24 2007-11-24 - 2.619
江民杀毒 10.00.650 2007.11.25 2007-11-25 Backdoor/Huigezi.2007.aslf 2.397
熊猫卫士 9.04.03.0001 2007.11.25 2007-11-25 Generic Malware      5.595
瑞星 19.0 20.20.00.00 2007-11-26 Backdoor.Win32.Gpigeon.zhn 3.256
赛门铁克 1.3.0.24 20071125.006 2007-11-25 - 0.830
趋势 8.500-1001 4.848.08 2007-11-26 - 0.251
迈克菲 5.2.00 5170 2007-11-23 BackDoor-AWQ 7.621
金山毒霸 2007.6.20.249 2007.11.26 2007-11-26 Win32.Hack.Huigezi.1159176 2.464
飞塔 2.81-3.11 8.417 2007-11-25 - 3.522


貌似没这个文件系统启动会有问题  上报了以后返回的结果如下:

Dear Sir or Madam,

Thank you for your email to Avira's virus lab.
Tracking number: INC00101216.




We received the following archive files:


File ID  Filename  Size (Byte) Result
2248462  quarantine.zip 623.63 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename  Size (Byte) Result
2248463  47b78be7.vir  636.01 KB  MALWARE


Please find a detailed report concerning each individual sample below:

Filename Result  47b78be7.vir  MALWARE

The file '47b78be7.vir' has been determined to be 'MALWARE'. Our analysts named the threat BDS/Hupigon.Gen. The term "BDS/" denotes a Backdoor-Server program. Backdoor-Server programs are used to spy out, modify or delete data.This malware is detected by a special detection routine from the engine module.

Alternatively you can see the analysis result here:
http://analysis.avira.com/samples/details.php?uniqueid=8gd2G9tpURI8RrkLVYN0t1qSJOxGGcA3&incidentid=101216

An overview of all your submissions can be found here:
http://analysis.avira.com/samples/details.php?uniqueid=8gd2G9tpURI8RrkLVYN0t1qSJOxGGcA3


We recommend to use our upload form for further submissions. In case the result is known it will be shown in realtime to you. Furthermore files which are considered to be false positive suspictions can only be submitted using this method. http://analysis.avira.com/samples/index.php?lang=en


还是说恶意软件,有后门..............

我是该把它删了还是这么办啊?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Graybird
发表于 2007-11-26 21:11:22 | 显示全部楼层
把它删了~
jimmyleo
发表于 2007-11-26 21:26:25 | 显示全部楼层
是鸽子 删除
hookon_miriam
发表于 2007-11-26 21:35:46 | 显示全部楼层
我也觉得隔离再说
billmxc
发表于 2007-11-26 22:10:45 | 显示全部楼层
扫描的结果这么多的报了,当然是病毒啊
worker321
头像被屏蔽
发表于 2007-11-26 23:09:50 | 显示全部楼层
咖啡杀了解压的时候

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
子弹鱼
发表于 2007-11-26 23:45:42 | 显示全部楼层
删~红伞很少误报系统文件
周杰伦
发表于 2007-11-27 08:05:01 | 显示全部楼层
这是鸽子啊,不是系统文件啊,请楼主删除了吧
空山灵雨
发表于 2007-11-27 08:45:24 | 显示全部楼层
毫无疑问,删了
sjwwjj
发表于 2007-11-27 08:54:57 | 显示全部楼层
删了吧``````````````
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-29 09:21 , Processed in 0.184877 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表