[病毒样本] 2

显示全部楼层 · 发表于 2008-3-22 00:43:38

已刪除: 特洛伊木馬程式 Backdoor.Win32.Hupigon.bdwr 檔案: C:\Documents and Settings\kato9096\桌面\4.rar/Ucall.exe
已刪除: 特洛伊木馬程式 Trojan.Win32.Delf.bfj 檔案: C:\Documents and Settings\kato9096\桌面\4.rar/Unall.exe

沒有不报

显示全部楼层 · 发表于 2008-3-22 00:45:25

C:\Documents and Settings\Don johnson\桌面\u.rar » RAR » Ucall.exe - a variant of Win32/Hupigon trojan

显示全部楼层 · 发表于 2008-3-22 00:48:49

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.703
病毒库日期 2008-03-21
更新日期 2008-03-22

扫描目标 C:\Documents and Settings\Administrator\桌面\u.rar

开始时间 2008-03-22 00:47:44

在 C:\Documents and Settings\Administrator\桌面\u.rar->Ucall.exe 中发现 Backdoor/Huigezi.2007.bklb 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\u.rar->Unall.exe 中发现 Backdoor/Huigezi.2007.afsm 病毒, 已删除
正常结束。

扫描结果:
               文件数 :726                               病毒体 :2
               删除 :2                                  解毒 :0
扫描速度(千字节/秒) :8823                            扫描时间 :00:00:21
扫描文件速度(个/秒) :34

显示全部楼层 · 发表于 2008-3-22 00:49:25

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\u.rar'
C:\Documents and Settings\Administrator\桌面\u.rar
  [0] Archive type: RAR
  --> Ucall.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
  --> Unall.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-22 00:55:55

McAfee New Malware.u

显示全部楼层 · 发表于 2008-3-22 07:02:10

C:\Documents and Settings\Administrator\桌面\u.rar>>Ucall.exe Backdoor.Hupigon.bdwr.lmaq 后门还未处理
C:\Documents and Settings\Administrator\桌面\u.rar>>Unall.exe Trojan.Delf.bfj.vkyl 木马还未处理

显示全部楼层 · 发表于 2008-3-22 10:16:01

Begin scan in 'F:\Virus\u.rar'
F:\Virus\u.rar
  [0] Archive type: RAR
  --> Ucall.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
  --> Unall.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-22 11:04:56

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Backdoor.Win32.RWX.gr

用户来源：互联网

软件版本：20.36.42

显示全部楼层 · 发表于 2008-3-22 11:09:35

感觉微点报间谍里后门占多数
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WINDNS\ IMAGEPATH C:\WINDOWS\UCALL.EXE E:\UCALL.EXE

显示全部楼层 · 发表于 2008-3-22 16:30:31

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.RWX.gr

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.36.50

[病毒样本] 2

本帖子中包含更多资源

本帖子中包含更多资源

8/1