1

tonger2003

Graybird

Starting the file scan:

Begin scan in 'E:\000.rar'
E:\000.rar
  [0] Archive type: RAR
  --> 000.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was deleted!

taiw_1144

发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.078\000.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\REJOICE08.EXE
是否删除木马程序及其衍生物?

gho

扫描报告
2008年1月31日 18:27:37 - 18:28:27
计算机名称: CN-89FF4B9EA4D6
扫描类型: 扫描目标
目标: E:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\000.EXE


--------------------------------------------------------------------------------

结果: 找到 1 恶意软件
W32/Hupigon.gen67 (病毒)
E:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\000.EXE 操作: 已隔离




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 1
未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 1
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
定义版本:
病毒: 2008-01-31_02
间谍软件: 2008-01-30_09
扫描引擎:
F-Secure Orion: 1.02.37, 2008-01-31
F-Secure Libra: 2.04.01, 2008-01-30
F-Secure AVP: 7.00.171, 2008-01-30
F-Secure Draco: 1.00.35, 2008-01-28
扫描选项:
扫描定义的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ JPG SWF ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描内部存档
操作:
病毒: 隔离和删除
间谍软件: 扫描后询问

Joker

卡巴的回答。。
上报工作留给后人做了。。

spaceplane

被小A拦住

wangjay1980

你果然懒，我来吧，我就是一民工

sam.to

有劳楼上

killloop

江民0

sam.to

你是７．０．１．３２１？
我的７．０．０．１２５不报