灰鸽子，暂过主流杀软

beyondcloud

主流的 瑞星、江民、卡巴、nod32、诺顿、mcafee、avast!都过了。
红伞没过

反病毒扫描结果如下：

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.2.14.10	2008.02.13	-
AntiVir	7.6.0.65	2008.02.13	BDS/Hupigon.Gen
Authentium	4.93.8	2008.02.13	-
Avast	4.7.1098.0	2008.02.13	-
AVG	7.5.0.516	2008.02.13	BackDoor.Hupigon3.AOJO
BitDefender	7.2	2008.02.13	DeepScan:Generic.Hupigon.YQA.E25B820F
CAT-QuickHeal	None	2008.02.13	Backdoor.Hupigon.autq
ClamAV	0.92	2008.02.13	Trojan.Hupigon-141
DrWeb	4.44.0.09170	2008.02.13	-
eSafe	7.0.15.0	2008.02.13	-
eTrust-Vet	31.3.5533	2008.02.13	-
Ewido	4.0	2008.02.13	-
FileAdvisor	1	2008.02.13	-
Fortinet	3.14.0.0	2008.02.13	-
F-Prot	4.4.2.54	2008.02.12	W32/Hupigon.A.gen!Eldorado
F-Secure	6.70.13260.0	2008.02.13	W32/Hupigon.CHHQ
Ikarus	T3.1.1.20	2008.02.13	Generic.Graybird
Kaspersky	7.0.0.125	2008.02.13	-
McAfee	5229	2008.02.13	-
Microsoft	1.3204	2008.02.13	-
NOD32v2	2872	2008.02.13	-
Norman	5.80.02	2008.02.13	-
Panda	9.0.0.4	2008.02.13	Suspicious file
Prevx1	V2	2008.02.13	-
Rising	20.31.10.00	2008.02.13	-
Sophos	4.26.0	2008.02.13	Sus/UnkPacker
Sunbelt	2.2.907.0	2008.02.13	VIPRE.Suspicious
Symantec	10	2008.02.13	-
TheHacker	6.2.9.219	2008.02.13	-
VBA32	3.12.6.1	2008.02.13	Backdoor.Win32.Hupigon.autq
VirusBuster	4.3.26:9	2008.02.13	-
Webwasher-Gateway	6.6.2	2008.02.13	Trojan.Backdoor.Hupigon.Gen

[ 本帖最后由 beyondcloud 于 2008-2-14 05:23 编辑 ]

Joker

呵呵。。。
卡巴强大了。
detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Administrator\×ÀÃæ\gezi\gezi.exe

leonfg

W32/Hupigon.CHHQ
过不了NORMAN的沙盘

[ 本帖最后由 leonfg 于 2008-2-14 09:48 编辑 ]

taiw_1144

发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.484\GEZI.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SVCHOST.EXE
是否删除木马程序及其衍生物?

清蒸波波面

费尔杀了 木马。。。

mutt2008

AVK报

啊弥陀佛

微点砍掉

chinatyk

一楼是卡巴吗 我的卡巴被过 未发现威胁

hljdqzr

彼此,彼此
他可能用了新的测试组件
我的是125

sharkkong

2008-2-14 11:36:21        进程 C:\Program Files\Internet Explorer\iexplore.exe （PID: 0）: 试图运行进程做为其它进程的子进程被允许。
2008-2-14 11:36:21        进程 C:\Program Files\Internet Explorer\iexplore.exe （PID: 0）: 试图运行进程做为其它进程的子进程被允许。
2008-2-14 11:36:36        进程 C:\Sandbox\紫枫\DefaultBox\drive\C\WINDOWS\svchost.exe （PID: 2684）: 试图将自身嵌入到其它进程被允许。
2008-2-14 11:36:40        进程 C:\Sandbox\紫枫\DefaultBox\drive\C\WINDOWS\svchost.exe （PID: 2684）: 试图将自身嵌入到其它进程被允许。
2008-2-14 11:36:41        进程 C:\Program Files\Internet Explorer\iexplore.exe （PID: 3992）: 试图加载新的或已被修改的模块被允许。
2008-2-14 11:36:41        进程 C:\Program Files\Internet Explorer\iexplore.exe （PID: 3992）: 试图加载新的或已被修改的模块被允许。
2008-2-14 11:36:46        进程 C:\Program Files\Internet Explorer\iexplore.exe （PID: 3992）: 试图加载新的或已被修改的模块被允许。
2008-2-14 11:36:46        进程 C:\Program Files\Internet Explorer\iexplore.exe （PID: 3992）: 试图加载新的或已被修改的模块被允许。
2008-2-14 11:36:46        进程 C:\Program Files\Internet Explorer\iexplore.exe （PID: 3992）: 试图加载新的或已被修改的模块被允许。
2008-2-14 11:37:34        进程  （PID 2144） 试图访问卡巴斯基反病毒软件进程（PID 1564），该操作已被自我保护功能阻止，您不需要采取任何动作。
2008-2-14 11:37:34        进程  （PID 2144） 试图访问卡巴斯基反病毒软件进程（PID 736），该操作已被自我保护功能阻止，您不需要采取任何动作。

不要忘记卡巴还有主防