Win32:Hupigon-DKZ [Trj]

显示全部楼层 · 发表于 2008-2-10 16:04:23

今天碰到俩了 FROM http://zhidao.baidu.com/question/45617848.html (http://equiet.go1.icpcn.com/qx.exe )

显示全部楼层 · 发表于 2008-2-10 16:08:21

Begin scan in 'K:\qx.rar'
K:\qx.rar
  [0] Archive type: RAR
  --> qx.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
   [INFO]    A backup was created as '47dcb12f.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-2-10 16:10:08

程序:
C:\DOCUMENTS AND SETTINGS\X\桌面\QX.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\HF2006SERVER\HJGAJHDGKG.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-2-10 16:11:34

F:\virus\qx.rar » RAR » qx.exe - a variant of Win32/Hupigon trojan

显示全部楼层 · 发表于 2008-2-10 16:11:39

E:\virus\qx.rar » RAR » qx.exe - a variant of Win32/Hupigon trojan - was a part of the deleted object
E:\virus\qx.rar - a variant of Win32/Hupigon trojan - deleted - quarantined

显示全部楼层 · 发表于 2008-2-10 16:26:31

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Backdoor.Win32.Gpigeon2007.llx

用户来源：互联网

软件版本：20.30.60

显示全部楼层 · 发表于 2008-2-10 16:42:03

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.Gpigeon2007.llx

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.30.60

显示全部楼层 · 发表于 2008-2-10 17:19:30

FS
结果: 发现1个恶意软件
Backdoor.Win32.Hupigon.asml (病毒)
C:\Documents and Settings\GUNDAM\桌面\qx.rar\qx.exe

显示全部楼层 · 发表于 2008-2-10 17:46:57

这算金山的鸽子的启发报法么....

信息 2008-02-10  17:46:20 您此次查毒共查出1个病毒以及危险代码
信息 2008-02-10  17:46:20 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-02-10  17:46:20 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-02-10  17:46:20 C:\Users\挪威的冬天\Desktop\qx.rar\qx.exe Win32.Hack.Huigezi.cz 跳过，未处理

显示全部楼层 · 发表于 2008-2-10 17:57:57

IK
I:\virus\qx.rar:\qx.exe - Signature 'Generic.Graybird' found
I:\virus\qx.rar

2 Files scanned
(1 Archiv with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.141

[病毒样本] Win32:Hupigon-DKZ [Trj]

本帖子中包含更多资源

2/1