请求指点

bingying2046

昨天一个人给我发来这个，我不知道什么东西，上传到http://www.virustotal.com/zh-cn/网站看了看 30%以上的说病毒。
但是我还是想试试卡巴的主动防御，因为卡巴斯基没有检测出来。
还是运行了。结果没什么反应，额。
还不知道属于什么病毒运行以后机器会有什么反应呢，就跑了试试看。结果卡巴斯基没报病毒。
晕了。
请各位达人看看这个是什么东东，会对机器造成什么危害。

悠柚

iobit miss

fatezero

[DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.Gen back-door program

to kl

[ 本帖最后由 fatezero 于 2009-7-27 14:10 编辑 ]

z2665

C:\Users\z2665\Desktop\精彩的软件\精彩的软件.exe Artemis!289982F986EE

黑衣~魂

TROJAN

TO DR.WEB

xyao

2009-7-27 14:22:50    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\my documents\精彩的软件\精彩的软件\精彩的软件.exe
命令行: "C:\Documents and Settings\Administrator\My Documents\精彩的软件\精彩的软件\精彩的软件.exe"
规则: [应用程序]*

2009-7-27 14:22:53    创建文件    允许
进程: c:\documents and settings\administrator\my documents\精彩的软件\精彩的软件\精彩的软件.exe
目标: C:\WINDOWS\sdarsafew.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2009-7-27 14:22:55    设置文件隐藏属性    阻止
进程: c:\documents and settings\administrator\my documents\精彩的软件\精彩的软件\精彩的软件.exe
目标: C:\WINDOWS\sdarsafew.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2009-7-27 14:22:57    安装驱动程序或服务    阻止
进程: c:\documents and settings\administrator\my documents\精彩的软件\精彩的软件\精彩的软件.exe
目标: Secufity Centey      
文件路径: C:\WINDOWS\sdarsafew.exe
规则: [应用程序]*

主动防御

RIS2010

Packer.Win32.UnkPacker.a

发现可疑加壳程序
已上报瑞星云安全自动分析系统

主动防御

上报文件成功！
查询编号：RS20090727144316843746
为查询文件分析结果，请记录此编号。谢谢您的参与！

主动防御

查询编号：RS20090727144316843746
文件名称：精彩的软件.rar
文件MD5：D441F71D3F5398BE6BE4C2852E79A527
文件状态：压缩文件，包含1个文件
文件名        MD5        状态        病毒名称        解决版本号
精彩的软件.exe        289982F98...        病毒文件        Trojan.Win32.Generic.1...        22.06.00.15

失落的手链

瑞星2010
Trojan.Win32.Generic.11EB6F34