病毒Kaspersky-BLKiller的生成物[MD5: 8ABB9B]

aoyang

http://bbs.kafan.cn/viewthread.php?tid=94328&extra=page%3D1
这个帖子里的，运行过的朋友检查一下C:\WINDOWS里面是否有这样一个文件yhnuio  要打开系统隐藏文件才能看见。应该是属于一个比较危险的东西，找到删除之。

promised

?           Copyright (c) 1993-2007 by VBA Ltd.            ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯?
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\yhnuio.rar:<RAR>\yhnuio : is suspected of MalwareScope.Backdoor.Hupigon.1
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 1       - total       : 17
- scanned         : 1       -  scanned    : 1       - scanned     : 17
- contain viruses : 0       -  infected   : 0       - infected    : 0
- deleted         : 0       -  suspicious : 1       - suspicious  : 1

Startup    : 20:53:35 07-06-2007
End        : 20:53:39 07-06-2007
Total time : 00:00:04
终止批处理操作吗(Y/N)?

红心王子

费尔没报
确实有点可以
又是隐藏系统的文件

扫描开始时间: 2007-6-7 20:57:16
扫描日志
NOD32 版本 2315 (20070607) NT
命令行: F:\virus\病毒Kaspersky-BLKiller的生成物[MD5 8ABB9B]\yhnuio.rar

日期: 2007年6月7日  时间: 20:57:17
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\病毒Kaspersky-BLKiller的生成物[MD5 8ABB9B]\yhnuio.rar
F:\virus\病毒Kaspersky-BLKiller的生成物[MD5 8ABB9B]\yhnuio.rar ?RAR ?yhnuio<病毒 - Win32/Hupigon 木马 变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 20:57:18 总共扫描时间: 1 秒 (00:00:01)

aoyang

原帖由 红心王子 于 2007-6-7 20:53 发表
费尔没报
确实有点可以
又是隐藏系统的文件

费尔报了的，只不过没入病毒库

darkradx

红伞报壳, AVAST报毒

tracydk

fireworld

金山报鸽子

taihuxian

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=83586 is infected with Backdoor.Win32.Hupigon.eko virus

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\yhnuio.rar'
C:\Documents and Settings\Administrator\My Documents\
  yhnuio.rar
    [0] Archive type: RAR
    --> yhnuio
        [DETECTION] Contains suspicious code HEUR/Crypted
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!