[病毒样本] 1

显示全部楼层 · 发表于 2008-3-12 17:50:08

Scanned file: nvsuc32_20080311.rar
nvsuc32_20080311.rar/nvsuc32_20080311/nvsuc32.exe4 - OK

上报卡巴

Hello,

nvsuc32.exe_ - Backdoor.Win32.Hupigon.bduq

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[ 本帖最后由 kato9096 于 2008-3-12 19:07 编辑 ]

显示全部楼层 · 发表于 2008-3-12 17:51:54

E:\VIRUS\nvsuc32_20080311.rar » RAR » nvsuc32_20080311\nvsuc32.exe4 - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2008-3-12 17:52:32

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\nvsuc32_20080311.rar'
C:\Documents and Settings\Administrator\桌面\nvsuc32_20080311.rar
  [0] Archive type: RAR
  --> nvsuc32_20080311\nvsuc32.exe4
   [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-12 17:52:46

费尔也飘了

显示全部楼层 · 发表于 2008-3-12 17:53:49

信息 2008-03-12  17:53:30 您此次查毒清除了1个病毒
信息 2008-03-12  17:53:30 您此次查毒共查出1个病毒以及危险代码
信息 2008-03-12  17:53:30 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个
信息 2008-03-12  17:53:30 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-12  17:53:30 D:\Desktop\nvsuc32_20080311.rar\nvsuc32_20080311\nvsuc32.exe4 Win32.Hack.Huigezi.752640 清除成功

显示全部楼层 · 发表于 2008-3-12 18:01:40

ESS扫描日志
病毒库版本: 2939 (20080312)
日期: 2008-3-12 时间: 18:04:56
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\xx\桌面\nvsuc32_20080311.rar
D:\Documents and Settings\xx\桌面\nvsuc32_20080311.rar > RAR > nvsuc32_20080311\nvsuc32.exe4 - 可能是 Win32/Genetik 特洛伊木马的变种
已扫描的对象数: 1
发现的威胁数: 1
完成时间: 18:04:58 总扫描时间: 2 秒 (00:00:02)

显示全部楼层 · 发表于 2008-3-12 18:11:34

发现病毒: Win32:Hupigon-HFA [Trj]

An attempt was made to open an infected file.

File: nvsuc32.exe4
Directory: D:\样本\nvsuc32_20080311\nvsuc32_20080311

显示全部楼层 · 发表于 2008-3-12 20:00:48

嘿嘿，LZ够快

显示全部楼层 · 发表于 2008-3-12 20:04:07

有种报法。
叫报壳。。
C:\Documents and Settings\Administrator\桌面\nvsuc32_20080311.rar>>nvsuc32_20080311\nvsuc32.exe4 Heuri.Possible/Packed 启发式扫描还未处理

显示全部楼层 · 发表于 2008-3-12 20:07:09

McAfee New Malware.bl

[病毒样本] 1

本帖子中包含更多资源