1

tonger2003

Graybird

Starting the file scan:

Begin scan in 'E:\0.rar'
E:\0.rar
  [0] Archive type: RAR
  --> 0.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [INFO]      The file was deleted!

taiw_1144

发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\TIAN\LOCAL SETTINGS\TEMP\RAR$EX00.234\0.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\REJOICE101.EXE
是否删除木马程序及其衍生物?

The EQs

C:\Documents and Settings\Don johnson\桌面\0.rar » RAR » 0.exe - probably a variant of Win32/Hupigon trojan

扫描进行于：2008-1-10 12:31:30
扫描日志
NOD32版本 2779 (20080109) NT
命令行： F:\virus\0.rar

日期： 10.1.2008  时间：12:31:31
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\virus\0.rar
F:\virus\0.rar >>RAR >>0.exe - 可能是 Win32/Hupigon 木马 的一个变种
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 12:31:32 总扫描时间：1 秒 (00:00:01)

wangjay1980

shou dao !


Hello.
Backdoor.Win32.Hupigon.apde
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 wangjay1980 于 2008-1-10 14:47 编辑 ]

冷冷

大蜘蛛报它的衍生物为后门

Graybird

Starting the file scan:

Begin scan in 'E:\rejoice101.rar'
E:\rejoice101.rar
  [0] Archive type: RAR
  --> rejoice101.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [INFO]      The file was deleted!

欠妳緈諨

Graybird的同类

觅寒枚

貌似上兴远控的客户端，很多厂家把它当成灰鸽子报了