暂过卡巴、瑞星的灰鸽子

显示全部楼层 · 发表于 2008-3-6 01:38:51

ESS扫描日志

病毒库版本: 2923 (20080305)
日期: 2008-3-6 时间: 1:41:02
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\XX\桌面\ttplayer.rar
D:\Documents and Settings\XX\桌面\ttplayer.rar > RAR > ttplayer.exe - Win32/Hupigon.NCT 特洛伊木马
已扫描的对象数: 1
发现的威胁数: 1
完成时间: 1:41:03 总扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2008-3-6 01:44:27

已检测到: 病毒 Heur.Trojan.Generic (修改)

[ 本帖最后由我自逍遥于 2008-3-6 01:49 编辑 ]

显示全部楼层 · 发表于 2008-3-6 02:08:32

红伞报启发。

Virus or unwanted program 'HEUR/Crypted [HEUR/Crypted]'
detected in file 'D:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Rar$EX00.125\ttplayer.exe.
Action performed: Deny access

显示全部楼层 · 发表于 2008-3-6 02:17:08

看来是新病毒，红伞没能立刻分析出结果。

3784514 ttplayer.exe 378.74 KB UNDER ANALYSIS

Please find a detailed report concerning each individual sample below:

Filename Result
ttplayer.exe UNDER ANALYSIS

The file 'ttplayer.exe' has been determined to be 'UNDER ANALYSIS'.

显示全部楼层 · 发表于 2008-3-6 02:51:18

nod32 干掉

显示全部楼层 · 发表于 2008-3-6 03:16:48

晕了卡巴直接不让下了。。

显示全部楼层 · 发表于 2008-3-6 08:04:32

信息 2008-03-06  08:04:12 您此次查毒清除了1个病毒
信息 2008-03-06  08:04:12 您此次查毒共查出1个病毒以及危险代码
信息 2008-03-06  08:04:12 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个
信息 2008-03-06  08:04:12 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-06  08:04:12 D:\Desktop\ttplayer.rar\ttplayer.exe Win32.Hack.Huigezi.rt.781824 清除成功

显示全部楼层 · 发表于 2008-3-6 08:46:29

TrojanDownloader.Delf.ejx.ihtm
Virus: GenPack:Backdoor.Hupigon.YUK

显示全部楼层 · 发表于 2008-3-6 09:11:24

发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.391\TTPLAYER.EXE
木马程序生成以下文件:
1) C:\WINDOWS\G_SERVER2.03.EXE
是否删除木马程序及其衍生物?

[病毒样本] 暂过卡巴、瑞星的灰鸽子

本帖子中包含更多资源