过nod的一个……

ilyf44

这个算是病毒了吧~~~我的nod查不出………………谁给讲讲这个病毒的危害，网上查到不是很清楚。路径是c:\windows\



VirSCAN.org Scanned Report :
Scanned time   : 2008/04/24 17:55:18 (CST)
Scanner results: 50%的杀软(18/36)报告发现病毒
File Name      : SVCHOST.rar
File Size      : 302355 byte
File Type      : RAR archive data, v1d, os
MD5            : b74307d292df59c165234f6179294be5
SHA1           : 5d61b45e85773e285bd21000be28ee125875506a
Online report  : http://virscan.org/report/2e0717d79ec2db71475535fbec53be5c.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.16        2008.04.23        2008-04-23  11.84  -
安博士V3       2008.04.19.00   2008.04.19        2008-04-19  2.19   Win-Trojan/Hupigon.313344.Y
AntiVir        7.8.0.8         7.0.3.205         2008-04-24  11.12  BDS/Hupigon.Gen
Arcavir        1.0.4           200804240254      2008-04-24  6.78   -
AVAST          1.0.8           080424-0          2008-04-24  10.71  Win32:Virtualizer [Cryp]
AVG            7.5.51.442      269.23.4/1395     2008-04-24  7.02   -
BitDefender    7.60825.1177292 7.18622           2008-04-24  17.57  MemScan:Backdoor.Hupigon.ZXF
CA (VET)       9.0.0.143       31.3.5731         2008-04-24  16.92  -
ClamAV         0.93            6863              2008-04-21  0.09   -
Comodo         2.11            2.0.0.505         2008-04-24  1.21   -
CP Secure      1.1.0.715       2008.04.24        2008-04-24  8.95   -
Dr.WEB         4.44.0.9170     2008.04.24        2008-04-24  25.00  BackDoor.Pigeon.8072
ewido          4.0.0.2         2008.04.23        2008-04-23  2.79   -
F-PROT         4.4.1.52        20080423          2008-04-23  5.01   -
F-SECURE       5.51.6100       2008.04.24.02     2008-04-24  0.05   -
飞塔           2.81-3.11       9.8               2008-04-23  2.16   Suspicious
ViRobot        20080423        2008.04.23        2008-04-23  0.66   -
IKARUS         T3.1.01.26      2008.04.24.70650  2008-04-24  4.04   Backdoor.Win32.Hupigon.dkl
江民杀毒       10.00.650       2008.04.24        2008-04-24  1.71   Backdoor/Delf.fku
卡巴斯基       5.5.10          2008.04.24        2008-04-24  19.54  -
金山毒霸       2007.6.20.249   2008.4.24         2008-04-24  1.20   -
迈克菲         5.2.00          5280              2008-04-23  6.60   New Malware.fi
Microsoft      1.3408          2008.04.24        2008-04-24  10.15  -
MKS_VIR        2.01            2008.04.23        2008-04-23  10.88  -
NORMAN         5.91.10         5.90              2008-04-22  16.22  Hupigon.gen127
熊猫卫士       9.04.03.0001    2008.04.23        2008-04-23  4.49   -
趋势           8.500-1001      5.236.05          2008-04-24  0.04   -
Prevx          V2              20080424          2008-04-24  5.15   Win32/PolyCrypt
QuickHeal      9.00            2008.04.23        2008-04-23  2.59   Backdoor.Hupigon.121
瑞星           20.0            20.41.30.00       2008-04-24  1.60   Packer.Win32.VmpPacker.a
SOPHOS         2.72.0          4.28              2008-04-24  11.97  Mal/EncPk-BN
赛门铁克       1.3.0.24        20080423.025      2008-04-23  0.18   Backdoor.Graybird
nProtect       2008-04-23.00   1424301           2008-04-23  11.08  MemScan:Backdoor.Hupigon.ZXF
The Hacker     6.2.92          v00290            2008-04-23  1.22   -
VBA32          3.12.6.5        20080423.2100     2008-04-23  11.84  BackDoor.Pigeon.8072
VirusBuster    4.3.19:9        9.126.2/11.0      2008-04-23  6.19   Packed/SPack

[ 本帖最后由 ilyf44 于 2008-4-24 18:07 编辑 ]

qianwenxiang

鸽子

生成%windir%\svchost.ra
注入进程iexplore.exe
启动服务gll rsvpz
连接 121.34.105.132:8000

失翼天使

Virus or unwanted program 'TR/Crypt.XPACK.Gen [trojan]'
detected in file 'C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\1UB4O3C8\SVCHOST[1].rar.
Action performed: Deny access

挪威的冬天

金山 0

28654621

D:\download\SVCHOST.rar>>SVCHOST.ra        Packer.VmpPacker.a.zqqq        可疑程序        还未处理

hahacomcn

Begin scan in 'C:\Documents and Settings\haha\桌面\SVCHOST.rar'
C:\Documents and Settings\haha\桌面\SVCHOST.rar
  [0] Archive type: RAR
  --> SVCHOST.ra
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
      [NOTE]      A backup was created as '48537450.qua'  ( QUARANTINE )
      [NOTE]      The file was deleted!

Palkia

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.703
        病毒库日期 2008-04-24
        更新日期 2008-04-24

扫描目标 C:\Documents and Settings\Administrator\桌面\SVCHOST.rar

开始时间 2008-04-24 19:52:35

在 C:\Documents and Settings\Administrator\桌面\SVCHOST.rar->SVCHOST.ra 中发现 Backdoor/Delf.fku 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :2                                   病毒体 :1         
                   删除 :1                                     解毒 :0         
    扫描速度(千字节/秒) :42                                扫描时间 :00:00:14
    扫描文件速度(个/秒) :0

Nblock

微点发现未知间谍软件，是否删除？
程序:
E:\SVCHOST.EXE
是否删除木马程序及其衍生物?

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Packer.Win32.VmpPacker.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.41.32

Killer_cg

费尔报可疑程序