提取出来的，大家扫扫看

显示全部楼层 · 发表于 2007-12-6 14:37:44

从软件里面提取出来的，大家扫扫看

显示全部楼层 · 发表于 2007-12-6 14:39:07

鸽子一个而已...早已经被上报过的

显示全部楼层 · 发表于 2007-12-6 14:39:16

detected: Trojan program Backdoor.Win32.Hupigon.ewb URL: http://bbs.kafan.cn/attachment.php?aid=164496//ok.exe

显示全部楼层 · 发表于 2007-12-6 14:39:40

是鸽子

2007-12-6 14:39:12 1196923152 Administrator 696 Sign of "Win32:Hupigon-CNB [Trj]" has been found in "D:\Downloads\ok.rar\ok.exe" file.

显示全部楼层 · 发表于 2007-12-6 14:39:58

Starting the file scan:

Begin scan in 'E:\ok.rar'
E:\ok.rar
  [0] Archive type: RAR
  --> ok.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.ewb Backdoor server programs
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-6 14:41:08

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\ok.rar'
C:\Users\morgan\Documents\
  ok.rar
[0] Archive type: RAR
--> ok.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.ewb Backdoor server programs
      [WARNING] Infected files in archives cannot be repaired!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-6 14:57:27

毒霸和瑞星都报灰鸽子。

显示全部楼层 · 发表于 2007-12-6 15:25:46

扫描开始时间: 2007-12-6 15:24:31
扫描日志
NOD32 版本 2705 (20071205) NT
命令行: C:\Documents and Settings\Administrator\桌面\ok.rar

日期: 2007年12月6日时间: 15:24:34
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\ok.rar
C:\Documents and Settings\Administrator\桌面\ok.rar ?RAR ?ok.exe<病毒 - Win32/Hupigon 木马变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 15:25:18 总共扫描时间: 44 秒 (00:00:44)

显示全部楼层 · 发表于 2007-12-6 15:37:00

木马名称:Backdoor.Win32.Huigezi.thf

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\OK.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[病毒样本] 提取出来的，大家扫扫看

本帖子中包含更多资源