1

tonger2003

woai_jolin

re_serve44r.exe
[EXECUTE]                               2008.01.01 02:07:56
[ALLOW]                                 G:\re_serve44r.exe
                                        Command Line:"G:\re_serve44r.exe"
[FROM]                                  C:\WINDOWS\Explorer.EXE
                                        Command Line:C:\WINDOWS\Explorer.EXE


re_serve44r.exe
[CREATE FILE]                           2008.01.01 02:07:58
[BLOCK]                                 G:\re_serve44r.exe
                                        Command Line:"G:\re_serve44r.exe"
[ACCESS TO]                             Folder: C:\Program Files\Common Files\Microsoft Shared\MSINFO\
                                        File: rejoice101.exe


re_serve44r.exe
[CREATE FILE]                           2008.01.01 02:07:58
[BLOCK]                                 G:\re_serve44r.exe
                                        Command Line:"G:\re_serve44r.exe"
[ACCESS TO]                             Folder: C:\Program Files\Common Files\Microsoft Shared\MSINFO\
                                        File: rejoice101.exe


NOTEPAD.EXE
[EXECUTE]                               2008.01.01 02:08:03
[ALLOW]                                 C:\WINDOWS\system32\NOTEPAD.EXE
                                        Command Line:"C:\WINDOWS\system32\NOTEPAD.EXE" C:\Program Files\ProSecurity\logs\PSLog_2008.01.01.log
[FROM]                                  C:\WINDOWS\Explorer.EXE
                                        Command Line:C:\WINDOWS\Explorer.EXE

woai_jolin

正在扫描日志
病毒库版本: 2758 (20071231)
日期: 2008-1-1  时间: 2:08:26
已扫描的磁盘、文件夹和文件: G:\re_serve44r.exe
G:\re_serve44r.exe - 可能是 Win32/Hupigon 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
已扫描的对象数: 1
发现的威胁数: 1
完成时间: 2:08:28  总扫描时间: 2 秒 (00:00:02)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\re_serve44r.rar'
C:\Documents and Settings\Administrator\My Documents\
  re_serve44r.rar
    [0] Archive type: RAR
    --> re_serve44r.exe
        [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
        [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!

1314520aaa

看不懂 病毒还是少玩为好 以后用虚拟机的时候再玩 昨天下午刚装好系统就不玩了 害怕啊

zfznbic

FSCS7.10过。蜘蛛杀。。

wangjay1980

上报一下

zwl2828

1个

C:\Users\Wesley\Downloads\re_serve44r.rar » RAR » re_serve44r.exe - probably a variant of Win32/Hupigon trojan

scottxzt

2008-1-1 11:18:30,Trojan.Agent.zri.ipyw,木马,dell,C:\Documents and Settings\dell\桌面\orgasm.rar>>orgasm.scr>>svchostc.exe,Manual scan

醉一生爱妍

江民报灰鸽子