[病毒样本] 1

显示全部楼层 · 发表于 2008-3-4 12:04:06

D:\病毒测试\未解压样本\Server_Setup.rar » RAR » Server_Setup.exe - a variant of Win32/Hupigon trojan

显示全部楼层 · 发表于 2008-3-4 12:06:04

Begin scan in 'D:\BOOK\Server_Setup.rar'
D:\BOOK\Server_Setup.rar
  [0] Archive type: RAR
  --> Server_Setup.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-3-4 12:06:42

avast！ Win32:Hupigon-EKT [Trj]

显示全部楼层 · 发表于 2008-3-4 12:15:16

金山 MISS

显示全部楼层 · 发表于 2008-3-4 12:20:30

扫描系统区域...
扫描所选择的目录和文件...
对象: Server_Setup.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\Server_Setup.rar
状态: 已发现病毒
病毒: Win32:Hupigon-EKT [Trj] (AVAST! 引擎)
对象: Server_Setup.rar
路径: C:\Documents and Settings\Administrator\桌面
状态: 已发现病毒
病毒: Win32:Hupigon-EKT [Trj] (AVAST! 引擎)
分析完成: 3/4/2008 12:20
已扫描 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2008-3-4 12:21:29

avast！ Win32:Hupigon-EKT [Trj]

显示全部楼层 · 发表于 2008-3-4 12:25:00

正在扫描日志
病毒库版本: 2919 (20080303)
日期: 2008-3-4 时间: 12:29:09
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\xxxxxxx\桌面\Server_Setup.rar
D:\Documents and Settings\xxxxxxxx\桌面\Server_Setup.rar > RAR > Server_Setup.exe - Win32/Hupigon 特洛伊木马的变种
已扫描的对象数: 1
发现的威胁数: 1
完成时间: 12:29:09 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2008-3-4 12:31:34

发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.750\SERVER_SETUP.EXE
木马程序生成以下文件:
1) C:\WINDOWS\HACKER.COM.CN.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-3-4 12:57:24

微点砍掉

[病毒样本] 1

本帖子中包含更多资源

本帖子中包含更多资源