help.exe

显示全部楼层 · 发表于 2010-7-29 13:57:59

类别: 后门程序

说明: 这个程序提供对安装该程序的计算机的远程访问。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Users\zhouxing\Downloads\help.rar
file:C:\Users\zhouxing\Downloads\help.rar->help.exe->(RarSfx)->Help.exe
webfile:C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{0D62E94B-1286-4BC8-B379-A0E195AA9906}-help.rar|http://bbs.kafan.cn/forum.php?mo ... zODMwNDN8NTQ4NzU%3D
webfile:C:\Users\zhouxing\Downloads\help.rar|http://bbs.kafan.cn/forum.php?mo ... zODMwNDN8NTQ4NzU%3D

联机获取有关此项目的详细信息。

显示全部楼层 · 发表于 2010-7-29 14:00:28

2010-07-29 14:00:51 创建文件操作:阻止
进程路径:F:\virus\help\help.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Help.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\Microsoft Shared\*

2010-07-29 14:00:51 创建文件操作:阻止
进程路径:F:\virus\help\help.exe
文件路径:C:\Program Files\Common Files\Microsoft Shared\Help.exe
触发规则:所有程序规则->%ProgramFiles%文件夹设置->%ProgramFiles%\Common Files\Microsoft Shared\*

显示全部楼层 · 发表于 2010-7-29 14:02:01

显示全部楼层 · 发表于 2010-7-29 14:14:49

显示全部楼层 · 发表于 2010-7-29 14:18:00

病毒 help.exe Win32.Hack.pcclient.u ks kill

显示全部楼层 · 发表于 2010-7-29 14:18:01

ess kill

Win32/Hupigon 特洛伊木马

显示全部楼层 · 发表于 2010-7-29 14:18:24

Norton
Backdoor.GrayBird
Panda
运行后报Bck/Hupigon.gen

显示全部楼层 · 发表于 2010-7-29 14:21:15

本帖最后由 ssama 于 2010.7.29 14:26 编辑

avast!
Win32:Hupigon-EA [Trj]
Avira
the (harmful) BDS/Hupigon.CM.2 back-door program

显示全部楼层 · 发表于 2010-7-29 14:33:46

Virus: Backdoor.Hupigon.AYPE (Engine-A), Win32:Hupigon-IG [Trj], Win32:Hupigon-EA [Trj] (Engine-B)

[病毒样本] help.exe