办公室电脑上的文件！

显示全部楼层 · 发表于 2007-5-7 14:20:13

开机自启动，可疑！

显示全部楼层 · 发表于 2007-5-7 14:21:33

Starting the file scan:

Begin scan in 'F:\样本\soundman.rar'
F:\样本\soundman.rar
  [0] Archive type: RAR
  --> soundman.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-7 14:24:06

扫描进行于：2007-5-7 14:22:42
扫描日志
NOD32版本 2245 (20070506) NT
命令行： C:\Documents and Settings\Administrator\桌面\soundman.rar

日期： 7.5.2007 时间：14:22:44
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\soundman.rar
C:\Documents and Settings\Administrator\桌面\soundman.rar >>RAR >>soundman.exe - a variant of Win32/Hupigon trojan
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 14:22:48 总扫描时间：4 秒 (00:00:04)

显示全部楼层 · 发表于 2007-5-7 14:24:32

病毒

显示全部楼层 · 发表于 2007-5-7 14:28:08

detected: Trojan program Backdoor.Win32.Hupigon.cal File: C:\Documents and Settings\Owner\×ÀÃæ\soundman.rar/soundman.exe

显示全部楼层 · 发表于 2007-5-7 14:28:54

的确实病毒

显示全部楼层 · 发表于 2007-5-7 15:00:02

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!

===============================================
___________病毒查杀结果__________________

===============================================

2007年5月7日15时开始查杀C:\Documents and Settings\Administrator\桌面\soundman
威胁性文件：C:\Documents and Settings\Administrator\桌面\soundman\soundman.exe
未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\soundman\soundman.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年5月7日15时0分1秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：2

显示全部楼层 · 发表于 2007-5-7 15:14:50

下载者一个

显示全部楼层 · 发表于 2007-5-7 15:23:40

vba
F:\soundman.rar:<RAR>\soundman.exe : infected MalwareScope.Backdoor.Hupigon.3

显示全部楼层 · 发表于 2007-5-7 15:46:02

NOD 杀 .鸽子来的

办公室电脑上的文件！

本帖子中包含更多资源

本帖子中包含更多资源

回复 #8 solcroft 的帖子