今天在一个客户机子上面抓的病毒 Ser49.exe

显示全部楼层 · 发表于 2009-9-18 19:37:27

C:\Documents and Settings\Administrator\桌面\病毒样本.rar > RAR > 1.exe - Win32/AutoRun.KillAV.C 蠕虫的变种
C:\Documents and Settings\Administrator\桌面\病毒样本.rar > RAR > AutoRun.inf - INF/Autorun.gen 特洛伊木马
C:\Documents and Settings\Administrator\桌面\病毒样本.rar > RAR > Ser49.exe - 可能是 Win32/Hupigon 特洛伊木马的变种

显示全部楼层 · 发表于 2009-9-18 19:40:33

1.exe Win32:Dogrobot-C [Rtk]
Ser49.exe Win32:Hupigon-FB [Trj]
AutoRun.inf ，avast！从来不认为是病毒

显示全部楼层 · 发表于 2009-9-18 19:42:48

诺顿特征码报

显示全部楼层 · 发表于 2009-9-18 20:03:24

毛豆av拦截

显示全部楼层 · 发表于 2009-9-18 20:13:15

江民检测报告：backdoor/delf.llo，杀掉。

显示全部楼层 · 发表于 2009-9-18 21:14:25

TO KL,LL

一个都不报

显示全部楼层 · 发表于 2009-9-18 21:58:05

McAfee 全灭。。

显示全部楼层 · 发表于 2009-9-18 23:20:58

哈哈，看来这个病毒没有什么威力，都能杀

显示全部楼层 · 发表于 2009-9-18 23:30:05

Hello,

AutoRun.inf - Trojan.Win32.AutoRun.ct,
Ser49.exe_ - Backdoor.Win32.Hupigon.icho

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Best regards, Sergey Prokudin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2009-9-18 23:31:46

原帖由 as4524 于 2009-9-18 18:03 发表
2009-9-18 18:02:47 检测到威胁: HEUR:Trojan.Win32.Generic Thunder C:\Sandbox\Administrator\360\drive\D\TDDOWNLOAD\病毒样本.rar/Ser49.exe

卡巴启发报了
想问问2楼的大叔你的是启发报吗?

我这里启发关不上了。。

[病毒样本] 今天在一个客户机子上面抓的病毒 Ser49.exe