卡巴斯基无法杀灭此病毒

longs

这是在一个内网里传播的病毒，自动感染U盘，卡巴斯基7.0无法识别。（病毒库日期为今日：2009年6月24日）

无尽藏海

[:26:]

wcj20236

微点杀。

seoul6

kis2010可以识别

xyao

微点

sam.to

to kl

tracydk

"E:\virus\Default.rar:\Default.exe";"Virus found Win32/PolyCrypt";"Infected"

sam.to

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Backdoor.Win32.Hupigon.hdvv

schumi小粉

看这个动作就是要把所有盘一网打尽啊。。。。。。
2009-06-24 12:16:23    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Common Files\Microsoft Shared\MSINFO\SxDel.bat
2009-06-24 12:16:23    注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\Default
注册表名称:ImagePath
2009-06-24 12:16:23    注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
注册表路径:HKEY_CURRENT_USER\machine\SYSTEM\CurrentControlSet\Services\Default
注册表名称:ImagePath
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\F\Default.exe
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\F\Default.exe
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\F\Default.exe
2009-06-24 12:16:22    文件保护(读取文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:F:\AutoRun.inf
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\F\AutoRun.inf
2009-06-24 12:16:22    文件保护(读取文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:F:\AutoRun.inf
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\E\Default.exe
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\E\Default.exe
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\E\Default.exe
2009-06-24 12:16:22    文件保护(读取文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:E:\AutoRun.inf
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\E\AutoRun.inf
2009-06-24 12:16:22    文件保护(读取文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:E:\AutoRun.inf
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\D\Default.exe
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\D\Default.exe
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\D\Default.exe
2009-06-24 12:16:22    文件保护(读取文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:D:\AutoRun.inf
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\D\AutoRun.inf
2009-06-24 12:16:22    文件保护(读取文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:D:\AutoRun.inf
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Default.exe
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Default.exe
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Default.exe
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\AutoRun.inf
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Common Files\Microsoft Shared\MSINFO\Default.exe
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Common Files\Microsoft Shared\MSINFO\Default.exe
2009-06-24 12:16:22    文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\Default\Default.exe
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\Program Files\Common Files\Microsoft Shared\MSINFO\Default.exe

[ 本帖最后由 schumi小粉 于 2009-6-24 12:16 编辑 ]

Love=卡巴+费尔