过卡巴扫描的样本

foreverhyx

RT

[ 本帖最后由 wangjay1980 于 2007-12-11 15:22 编辑 ]

scottxzt

危险进程(PID:1776): C:\Documents and Settings\dell\桌面\新建文件夹 (2)\rejoice91.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 64.188d0
状态: 进程已被结束，但还没有清除，等待进一步处理。

C:\Program Files\Common Files\Microsoft Shared\MSInfo\rejoice91.exe
C:\rejoice91.exe
E:\rejoice91.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\ReDelBat.bat
D:\rejoice91.exe

mofunzone

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\rejoice91.exe'
C:\Users\morgan\Documents\
  rejoice91.exe
    [0] Archive type: Runtime Packed
    --> Object
        [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/WinRem Backdoor server programs
        [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!

scottxzt

A-Squared  Keine Viren gefunden
AntiVir  BDS/WinRem gefunden  
ArcaVir  Keine Viren gefunden
Avast  Win32:Hupigon-BQO gefunden  
AVG Antivirus  Keine Viren gefunden
BitDefender  Keine Viren gefunden
ClamAV  Keine Viren gefunden
CPsecure  Keine Viren gefunden
Dr.Web  Keine Viren gefunden
F-Prot Antivirus  Keine Viren gefunden
F-Secure Anti-Virus  Keine Viren gefunden
Fortinet  Keine Viren gefunden
Ikarus  MalwareScope.Backdoor.Hupigon.17 gefunden  
Kaspersky Anti-Virus  Keine Viren gefunden
NOD32  probably a variant of Win32/Genetik gefunden (mögliche Variante)  
Norman Virus Control  Keine Viren gefunden
Panda Antivirus  Keine Viren gefunden
Rising Antivirus  Keine Viren gefunden
Sophos Antivirus  Keine Viren gefunden
VirusBuster  Keine Viren gefunden
VBA32  Keine Viren gefunden

红心王子

2007-12-11        15:54:37        1197359677        Administrator        1192        Sign of "Win32:Hupigon-BQO [Trj]" has been found in "C:\Documents and Settings\Administrator\桌面\vir\rejoice91.exe\[ASPack]" file.

foreverhyx

是灰鸽子吗？

leonfg

不但过了FS的扫描，沙盘和主防也全部飘了

dericyeoh

不过了VISTA....................

wangfeng66

DRWEB  4.44  Miss

foreverhyx

微点如何？