一个

xxwpk007

鸽子

冷冷

I:\virus\test\cw.exe - Signature 'Virus.Win32.Hupigon.DMT' found

        1 File scanned
          (0 Archives with 0 files)
        1 Signature found
        0 Suspect code-parts found
        Used time: 0:00.000

spaceplane

AVAST和大蜘蛛均被过

leonfg

ESET过
蜘蛛过

Graybird

Starting the file scan:

Begin scan in 'E:\cw.rar'
E:\cw.rar
  [0] Archive type: RAR
  --> cw.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      The file was deleted!

spaceplane

VirSCAN.org Scanned Report :
Scanned time   : 2008/01/31 16:53:37 (CST)
Scanner results: 28%的杀软(10/36)报告发现病毒
File Name      : cw[1].rar
File Size      : 710774 byte
File Type      : RAR archive data, v1d, os
MD5            : 2430e7d9b596cbacba02b48c47237f82
SHA1           : 2c5437b2216a649f935aef9f71ac62ca68c10b26
Online report  : http://virscan.org/report/7fda9acabbac2d48058b0a9600871dc1.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.01.30        2008-01-30  7.21   -
安博士V3       2008.01.31.11   2008.01.31        2008-01-31  1.88   -
AntiVir        7.6.0.59        7.0.2.73          2008-01-31  8.11   TR/Dropper.Gen
Arcavir        1.0.4           200801302244      2008-01-30  3.04   -
AVAST          1.0.8           080131-0          2008-01-31  8.01   -
AVG            7.5.51.442      269.19.13/1246    2008-01-27  10.41  Packed.Hupigon
BitDefender    7.60825.978296  7.17234           2008-01-31  0.00   -
CA (VET)       9.0.0.143       31.3.5500         2008-01-31  9.76   -
ClamAV         0.92            5619              2008-01-31  0.00   -
Comodo         2.11            2.0.0.420         2008-01-30  1.87   -
CP Secure      1.1.0.695       2008.01.31        2008-01-31  6.79   Packed.W32.PePatch.dk
Dr.WEB         4.44.0.9170     2008.01.31        2008-01-31  8.17   -
ewido          4.0.0.2         2008.01.30        2008-01-30  2.80   -
F-PROT         4.4.1.52        20080130          2008-01-30  4.44   Possible W32/Heuristic-162!Eldorado (not disinfectable)
F-SECURE       5.51.6100       2008.01.31.02     2008-01-31  0.14   Packed.Win32.Klone.ao [AVP]
飞塔           2.81-3.11       8.693             2008-01-31  3.10   -
ViRobot        20080130        2008.01.30        2008-01-30  0.81   -
IKARUS         T3.1.01.15      2008.01.31.70238  2008-01-31  1.56   Virus.Win32.Hupigon.DMT
江民杀毒       10.00.650       2008.01.30        2008-01-30  1.53   -
卡巴斯基       5.5.10          2008.01.31        2008-01-31  6.70   Packed.Win32.Klone.ao
金山毒霸       2007.6.20.249   2008.1.31         2008-01-31  1.81   -
迈克菲         5.2.00          5219              2008-01-30  5.07   -
MKS_VIR        2.01            2008.01.31        2008-01-31  4.12   Win32.4
NOD32          2.70.10         2822              2008-01-25  0.00   -
NORMAN         5.91.10         5.90              2008-01-30  7.40   Hupigon.gen203
熊猫卫士       9.04.03.0001    2008.01.30        2008-01-30  5.32   -
趋势           8.500-1001      4.972.01          2008-01-30  0.23   -
Prevx          V2              20080131          2008-01-31  12.78  -
QuickHeal      9.00            2008.01.30        2008-01-30  2.92   -
瑞星           19.0            20.29.22.00       2008-01-30  2.82   Backdoor.Win32.Gpigeon.GEN
SOPHOS         2.53.1          4.25              2008-01-24  4.53   -
赛门铁克       1.3.0.24        20080130.004      2008-01-30  0.34   -
nProtect       2008-01-31.00   1158000           2008-01-31  10.03  -
The Hacker     6.2.9           v00203            2008-01-30  0.78   -
VBA32          3.12.2.6        20080130.2330     2008-01-30  1.33   -
VirusBuster    4.3.19:9        9.120.15/11.0     2008-01-30  3.08   -

醉一生爱妍

费尔右键不报，动态砍

果然是一个鸽子

父级进程：
路径： C:\Documents and Settings\Administrator\桌面\cw.exe
PID: 3016
信息： Win32 Cabinet Self-Extractor (Microsoft Corporation)
子级进程：
路径： C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\IXP000.TMP\复件复~2.EXE
命令行：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\复件复~2.EXE

复件复~2.EXE就是鸽子

[ 本帖最后由 garyyan456 于 2008-1-31 17:05 编辑 ]

qigang

rising：Backdoor.Win32.Gpigeon.GEN

啊弥陀佛

微点砍掉

鱼是一只我

kav 过了