boot.exe [md5:f603fa]

mofunzone

今天最后一个，从一小白的antivir的隔离区拉出来的
File:         boot.exe
Status:         INFECTED/MALWARE
MD5:         f603faad768de48afe9c1213eb9f9eb4
Packers detected:         RCRYPTOR
Bit9 reports:         File not found

Scanner results
Scan taken on 04 Dec 2007 07:00:35 (GMT)
A-Squared         Found nothing
AntiVir         Found HEUR/Crypted
ArcaVir         Found nothing
Avast         Found nothing
AVG Antivirus         Found Win32/PolyCrypt
BitDefender         Found nothing
ClamAV         Found nothing
CPsecure         Found nothing
Dr.Web         Found nothing
F-Prot Antivirus         Found nothing
F-Secure Anti-Virus         Found nothing
Fortinet         Found nothing
Ikarus         Found Virus.Packed.Win32.Klone.af
Kaspersky Anti-Virus         Found nothing
NOD32         Found nothing
Norman Virus Control         Found Hupigon.gen107
Panda Antivirus         Found nothing
Rising Antivirus         Found nothing
Sophos Antivirus         Found nothing
VirusBuster         Found nothing
VBA32         Found nothing

mofunzone

heur/crypted
神一般的存在
凡是做免杀的，都知道有这么一个东西多重要，虽然弄掉他也不是没办法。。

绅博周幸

NOD32         Found nothing

a256886572008

又是SVKP

红心王子

脱掉
2007-12-4        16:00:50        1196755250        Administrator        1192        Sign of "Win32:Hupigon-AZX [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\新建文件夹\boot.exe\[RCryptor]\[SVKP]" file.

buycard

多引擎做过处理了吧？好几家启发式都报了。

gogo8989

FS扫描没报,沙盘报,显示出了多引擎的威力了,漏了卡吧还有Norman 的沙盘顶住


在文件 F:\迅雷和浏览器下载\BOOT\BOOT.EXE 中发现恶意代码。
感染: Hupigon.gen107

[ 本帖最后由 gogo8989 于 2007-12-4 17:32 编辑 ]

lidong3538

KAV7.0.289
DR.WEB都没报。。。

电影结束了

有点晕．．．
怎么是这个....

qigang

RX20.21.11未杀。