自己电脑里面发现的，质量不高。

显示全部楼层 · 发表于 2010-9-21 10:44:03

本帖最后由三生缘石于 2010.9.21 11:23 编辑

金山卫士KILL
ESSkill
C:\Users\Desktop\swe.exe > CAB > 4.exe - Win32/Hupigon 特洛伊木马的变种

显示全部楼层 · 发表于 2010-9-21 10:56:08

金山 avast nis 全kill

显示全部楼层 · 发表于 2010-9-21 11:01:11

KIS
检测到威胁: Backdoor.Win32.Hupigon.bysg

显示全部楼层 · 发表于 2010-9-21 11:02:22

trj/thed.b

显示全部楼层 · 发表于 2010-9-21 11:17:53

Avira AntiVir
C:\Documents and Settings\Dylan\桌面\swe.rar
  [0] 壓縮檔類型: RAR
--> swe.exe
   [偵測]       Is the TR/Dropper.Gen Trojan
[注意]       建立備份檔 '4cfd2429.qua'  ( 隔離 )
[注意]       已刪除這個檔案！

显示全部楼层 · 发表于 2010-9-21 12:12:54

mcafee
BackDoor-AWQ

显示全部楼层 · 发表于 2010-9-21 12:17:22

显示全部楼层 · 发表于 2010-9-21 14:18:11

EAV

C:\Users\firepower\Desktop\swe\swe.exe > CAB > 4.exe - Win32/Hupigon 特洛伊木马的变种 - 是已删除对象的一部分

NIS2011

c:\users\firepower\desktop\swe\swe.exe
____________________________
____________________________
在电脑上的创建时间:
2010/9/21 ( 14:13:58 )
上次使用时间:
2010/9/21 ( 14:15:38 )
启动项:
否
已启动:
否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
来源
下载自 URL 不可用

来源: 外部介质源文件:
winrar.exe
文件创建日期:
swe.exe

____________________________
文件操作
文件: C:\Users\firepower\AppData\Local\virtualstore\windows\syswow64\installed.dat
需要重新启动
文件: C:\Windows\SysWOW64\Installed.dat
需要重新启动
受感染文件: c:\users\firepower\desktop\swe\swe.exe
已删除
____________________________
注册表操作
注册表更改: HKEY_USERS\S-1-5-21-2383129942-3370586146-389433637-1000\Software\Microsoft\Internet Explorer\New Windows\->PopupMgr:yes
已修复

显示全部楼层 · 发表于 2010-9-21 16:42:42

avast Win32:Agent-AAIF [Trj] (0)

显示全部楼层 · 发表于 2010-9-21 16:46:09

yes----bit

[病毒样本] 自己电脑里面发现的，质量不高。