破解版影子系统带灰鸽子病毒[8D49FB]

yinxuchina

破解版影子系统带灰鸽子病毒，该安装文件用江民，费尔，卡巴扫描后均报病毒，安装后在windows下释放一个灰鸽子病毒，天网提示Hacker.com.cn.ini访问网络122.6.157.63（山东省临沂市），并在后台自动调用ie，大家不要用啊。




这是释放的灰鸽子样本


这是Hacker.com.cn.ini文件



安装文件在这个里面大家可以去测试。
http://bbs.kafan.cn/viewthread.php?tid=112030&extra=page%3D1

这是多引擎扫描对安装文件的扫描的结果，小红伞居然过了。

文件信息

文件名称 :	影子系统.rar
文件大小 :	3535909 byte
文件类型 :	RAR archive data, v1d, os
MD5 :	a138e80d33d5b23f1e02fb30838437a6
SHA1 :	da39a3ee5e6b4b0d3255bfef95601890afd80709

扫描结果

扫描结果 :	64%的杀软(16/25)报告发现病毒
扫描完成时间 :	2007/07/28 02:47:06

软件名称引擎版本
病毒库版本
病毒库时间
扫描结果
扫描完成时间
a-squared3.0.0.1232007.07.262007-07-26没有检测到病毒3.659Arcavir1.0.42007072713062007-07-27没有检测到病毒1.34AVAST1.0.8000761-22007-07-27Win32:Hupigon-EA3.042AVG7.5.47.442269.10.20/9192007-07-26Dropper.Generic.MSE1.229BitDefender7.60825.7023117.140592007-07-28Backdoor.Hupigon.ESR2.485CA (VET)8.4.0.2431.1.50082007-07-26没有检测到病毒0.829ClamAV 0.91.137842007-07-28Trojan.Dropper.Delf-710.028ewido4.0.0.22007.07.252007-07-25Dropper.Delf.jz2.019F-SECURE5.51.61002007.07.27.062007-07-27Backdoor.Win32.Hupigon.esr2.477IKARUST3.1.1.1217:08:492007-07-27Trojan-Dropper.Win32.Delf.OI1.376MKS_VIR2.012007.07.272007-07-27没有检测到病毒2.031NOD322.70.724252007-07-27Win32/TrojanDropper.Delf.JZ tr...1.36SOPHOS2.474.192007-07-27没有检测到病毒0.099VBA323.12.2.120070727.07332007-07-27BackDoor.Pigeon.16040.65VirusBuster4.3.19:99.092.2/11.02007-07-28没有检测到病毒1.175冰岛杀毒3.16.152007.07.262007-07-26W32/Backdoor.AYIX0.37卡巴斯基5.5.102007.07.272007-07-27Backdoor.Win32.Hupigon.esr0.024大蜘蛛4.332007.07.272007-07-27Trojan.MulDrop.74164.558小红伞7.4.0.506.39.0.1922007-07-27没有检测到病毒2.228熊猫卫士9.00.002007.07.272007-07-27Suspicious file3.842诺曼5.90.375.902007-07-27W32/Hupigon.AUBO2.461赛门铁克1.3.0.2420070727.0162007-07-27Backdoor.Graybird0.422趋势8.500-10014.621.002007-07-27没有检测到病毒0.039迈克菲5.1.0050842007-07-26没有检测到病毒0.67金山毒霸2007.6.20.2492007.7.272007-07-27Win32.Hack.Huigezi.w.3716040.761注意: 就算报告发现病毒，也可能是杀软误报，请根据查毒结果自行判断

[ 本帖最后由 promised 于 2007-7-28 11:20 编辑 ]

yashoo

文件 E:\test\server_setup.rar 受到 Win32/Hupigon 木马 感染. 可以删除文件.强烈建议您在删除前备份所有重要数据.

NOD32扫描结果，睡觉了，明天再试试咖啡

[ 本帖最后由 yashoo 于 2007-7-28 02:57 编辑 ]

The EQs

为什么和多引擎报的不一样？？？？？

woai_jolin

yinxuchina

原帖由 EQ2 于 2007-7-28 02:57 发表
为什么和多引擎报的不一样？？？？？



105925

多引擎我扫描的是安装文件，由于安装文件较大，我没有上传上来，我上传的是该安装文件自动释放的样本

The EQs

另外那个也杀

taihuxian

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.
http://www.bitdefender.com/vfind/?q=Backdoor.Pigeon.KG

红心王子

C:\Documents and Settings\Administrator\桌面\serv
er_setup.rar>>server_setup.exe
Backdoor.Gpigeon.urw
C:\Documents and Settings\Administrator\桌面\Hack
er.com.cn.rar>>Hacker.com.cn.ini

Backdoor.Gpigeon.urw

tracydk

看来还是最好不要用什么破解的..

dxhyshxd

我下载时KIS6.0.2.621也报警了，据提供的楼主说是误报，现在不敢用啦！