刚刚下载的文件中捆绑的（针对卡巴的免杀？）7f5299

woai_jolin

===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.02
nvcbin.def revision 5.90.00 of 2007/07/17 08:12:37 (810868 variants)
nvcmacro.def revision 5.90.00 of 2007/06/29 06:32:19 (20341 variants)
Total number of variants: 831209
Command line: "@C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~OD1.tmp"
===================================================================================================

       Time  Filename                                                     Virus name
---------------------------------------------------------------------------------------------------
- Scanning files matching: D:\v\1.exe
       47 ms D:\v\1.exe                                                   Trojan Hupigon.gen126 ()
- File D:\v\1.exe quarantined.
- File D:\v\1.exe deleted.

===================================================================================================

The scanning started: 2007/07/18 14:53:12
               ended: 2007/07/18 14:53:12
Logged on as        : Administrator
on hostname         : BE29C0E1C4C9406

Scanning results:
   Total number of files found..............................:       1
   Number of files scanned..................................:       1
   Number of files/directories skipped due to exclude list..:       0
   Number of files that could not be opened.................:       0
   Number of archive files unpacked.........................:       0
   Number of archive files not unpacked.....................:       0
   Number of infections.....................................:       1

Copyright (c) 1993-2005 Norman ASA.

啊弥陀佛

微点砍掉

SONGBOWEN

这个木马的生成物，卡巴的免杀做得不错，不过没能躲过avast，呵呵～～

SONGBOWEN

另外问一句，卡巴的免杀是怎么做的？？？？
希望有人提供工具和动画教程的下载地址！谢谢～～
呵呵

Redevil

入库了
Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=102382 is infected with Backdoor.Win32.Hupigon.aqf virus

goal

Arcavir 1.0.4 200707171526 2007-07-17 没有检测到病毒 1.401
AVAST 1.0.8 000757-3 2007-07-17 Win32:Hupigon-EA 1.539
AVG 7.5.47.442 269.10.8/906 2007-07-17 BackDoor.Small.52.BQ 1.179
BitDefender 7.60825.735046 7.13916 2007-07-17 Generic.Graybird.1861B2A4 2.937
ClamAV  N/A 3692 2007-07-18 Trojan.Delf-1066 0.269
F-SECURE 5.51.6100 2007.07.17.07 2007-07-17 没有检测到病毒 2.326
IKARUS T3.1.1.8 11:07:33 2007-07-17 Generic.Graybird 1.44
MKS_VIR 2.01 2007.07.17 2007-07-17 没有检测到病毒 0.441
NOD32 2.70.7 2404 2007-07-17 a variant of Win32/Hupigon tro... 1.435
SOPHOS 2.47 4.19 2007-07-18 没有检测到病毒 6.02
VBA32 3.12.2 20070717.1938 2007-07-17 Trojan-Spy.Banker.68 (suspicio... 2.224
VirusBuster 4.3.19:9 9.089.2/11.0 2007-07-17 没有检测到病毒 1.348
冰岛杀毒 3.16.15 2007.07.17 2007-07-17 没有检测到病毒 2.545
卡巴斯基 5.5.10 2007.07.18 2007-07-18 Backdoor.Win32.Hupigon.aqf 0.024
大蜘蛛 4.33 2007.07.18 2007-07-18 BackDoor.Pigeon.5102 4.539
小红伞 7.4.0.42 6.39.0.161 2007-07-18 HEUR/Malware 2.114
熊猫卫士 9.00.00 2007.07.17 2007-07-17 没有检测到病毒 0.766
诺曼 5.90.37 5.90 2007-07-17 Hupigon.gen126 2.578
赛门铁克 1.2.0.18 20070716.021 2007-07-16 没有检测到病毒 0.187
趋势 8.500-1001 4.601.00 2007-07-17 没有检测到病毒 0.043
迈克菲 5.1.00 5076 2007-07-17 没有检测到病毒 0.656
金山毒霸 Win32.Hack.Huigezi.cz 0

yudan27149

卡巴7  报了

zy6720

已删除: 木马程序 Backdoor.Win32.Hupigon.aqf

卡巴6杀了，升级了病毒库才杀掉

liaoying112

卡巴8也报了

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\1.rar'
F:\病毒样本\1.rar
  [0] Archive type: RAR
  --> 1.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!