很可疑的两个文件，请大家帮忙看下

地球布丁

这是我去打印回来后，在U盘中发现的两个可疑的.exe文件，还有一个autorun.inf，之前是没有这些东西的。
它们的属性都是隐藏的，server.exe的图标是qq的样子，service.exe的图标是VB程序的样子，卡巴扫描不出任何威胁，我不知这到底什么，请大家帮忙看一下。解压密码：virus

promised

U盘毒我就不测了
LZ删了即可

wangjay1980

病毒，我已上报

moonsilver

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Backdoor.Gpigeon.GEN     
病毒： Trojan.VB.wyo            

用户来源：互联网

软件版本：19.25.02

2个

[ 本帖最后由 moonsilver 于 2007-5-28 23:07 编辑 ]

ttdown

红伞和熊猫发现两个，X星发现一个。

A-Squared	Found nothing
AntiVir	Found BDS/Hupigon.Gen, HEUR/Crypted
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found nothing
ClamAV	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found Bck/Hupigon.KGW, Trj/VB.WC
Rising Antivirus	Found Trojan.VB.wyo
VirusBuster	Found nothing
VBA32	Found nothing

foxhound

看看卡7的行为识别~~~~~~~~

2007-5-28 23:03:20        F:\service.exe        进程正尝试注册自己的副本为一个自动启动对象。此行为是典型的木马特征。
2007-5-28 23:03:20        F:\service.exe        正尝试终止进程
2007-5-28 23:03:40        F:\service.exe        正尝试终止进程: 成功
2007-5-28 23:03:40        C:\WINDOWS\server.exe        正尝试终止进程: 拒绝访问或找不到对象
2007-5-28 23:03:47        C:\WINDOWS\service.exe        正尝试终止进程: 成功
2007-5-28 23:03:55        C:\WINDOWS\service.exe        还原: 拒绝访问或找不到对象
2007-5-28 23:03:20        F:\service.exe        还原已完成 任何错误

[ 本帖最后由 foxhound 于 2007-5-29 00:01 编辑 ]

hj5abc

小N ..
found nothing as usual ..

worker321

咖啡报一个，不错

2007-5-29        0:34:56        未采取操作         C:\Documents and Settings\Administrator\桌面\可疑文件\server.exe        BackDoor-AWQ(特洛伊)

mhj144007

這兩個DD好像有人髪過
Rising
C:\Documents and Settings\Mahaijun\桌面\可疑文件\
server.exe:Backdoor.Gpigeon.GEN
C:\Documents and Settings\Mahaijun\桌面\可疑文件\
service.exe:Trojan.VB.wyo

地球布丁

我昨天把这两个样本发给卡巴斯基，今天中午一更新就扫描出来了，哈哈！
感染: 木马程序 Backdoor.Win32.Hupigon.bkz        K:\server.exe        632.5 KB
感染: 木马程序 Trojan.Win32.Agent.amy      K:\service.exe        339.5 KB