eba295疑似灰鸽子

287669789

终于发作了，运行internat升级，生成1.exe,2.exe....*.exe
by EQ

taihuxian

http://bbs.kafan.cn/attachment.php?aid=112288\ms3.exe [L] Win32:Small-ZT [Trj] (0)
File was successfully moved to chest...

yinxuchina

扫描引擎 11.00.700
        病毒库日期 2007-08-10
        更新日期 2007-08-12

扫描目标 C:\Documents and Settings\yin\My Documents\gezi.exe

开始时间 2007-08-12 01:54:28

在 C:\Documents and Settings\yin\My Documents\gezi.exe->ms3.exe 中发现 Backdoor/Huigezi.2007.zhz 病毒, 发现病毒
正常结束。

扫描结果:
                 文件数 :3                                   病毒体 :1         
                   删除 :0                                     解毒 :0         
    扫描速度(千字节/秒) :724                               扫描时间 :00:00:01
    扫描文件速度(个/秒) :3

yinxuchina

a-squared	3.0.0.123	2007.08.10	2007-08-10	没有检测到病毒	3.854
Arcavir	1.0.4	200708111309	2007-08-11	没有检测到病毒	1.196
AVAST	1.0.8	000764-5	2007-08-10	没有检测到病毒	3.042
AVG	7.5.48.442	269.11.13/947	2007-08-11	没有检测到病毒	1.431
BitDefender	7.60825.754666	7.14306	2007-08-12	没有检测到病毒	2.787
CA (VET)	8.4.0.24	31.1.5050	2007-08-11	没有检测到病毒	0.772
ClamAV	0.91.1	3924	2007-08-12	没有检测到病毒	0.264
ewido	4.0.0.2	2007.08.11	2007-08-11	没有检测到病毒	5.492
F-SECURE	5.51.6100	2007.08.10.03	2007-08-10	没有检测到病毒	2.567
IKARUS	T3.1.1.12	2007.08.11.69337	2007-08-11	Backdoor.Win32.Agent.ahj	1.349
MKS_VIR	2.01	2007.08.11	2007-08-11	没有检测到病毒	1.962
NOD32	2.70.7	2451	2007-08-11	没有检测到病毒	6.499
nProtect	2007-08-10.00	35740	2007-08-10	没有检测到病毒	7.842
SOPHOS	2.47.0	4.19	2007-08-11	没有检测到病毒	2.893
VBA32	3.12.2.2	20070811.1139	2007-08-11	Trojan.DownLoader.3692	2.244
VirusBuster	4.3.19:9	9.096.1/11.0	2007-08-08	Packed/NSPack	1.297
冰岛杀毒	3.16.16	2007.08.10	2007-08-10	没有检测到病毒	8.871
卡巴斯基	5.5.10	2007.08.11	2007-08-11	Backdoor.Win32.Hupigon.gs	0.230
大蜘蛛	4.33	2007.08.11	2007-08-11	BackDoor.Pigeon.1604	4.655
小红伞	7.4.0.60	6.39.0.230	2007-08-10	没有检测到病毒	2.441
江民杀毒	10.00.650	2007.08.09	2007-08-09	Backdoor/Huigezi.2007.zhz	0.930
熊猫卫士	9.00.00	2007.08.11	2007-08-11	Suspicious file	4.239
瑞星	19.0	19.35.51.00	2007-08-11	没有检测到病毒	3.028
诺曼	5.91.04	5.90	2007-08-10	W32/Hupigon.gen67	2.596
赛门铁克	1.3.0.24	20070811.009	2007-08-11	没有检测到病毒	0.221
趋势	8.500-1001	4.645.00	2007-08-10	没有检测到病毒	0.056
迈克菲	5.1.00	5095	2007-08-10	New Malware.u	0.715
金山毒霸	2007.6.20.249	2007.8.11	2007-08-11	没有检测到病毒	1.043

liaoying112

455060250

原帖由 liaoying112 于 2007-8-12 19:30 发表

我也收到了瑞星的回信，看了无语了

liaoying112

是不是工程师都不在，要几个毛孩来分析的啊

krea

瑞星2007 19.35.62全杀....

东京时空

NOD32
NIS2007
全部飘过

残缺的唯美

--> gezi.exe
        [DETECTION] Contains signature of the dropper DR/Hupigon.GS.31
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      A backup was created as '4739c751.qua'  ( QUARANTINE )
        [INFO]      The file was deleted!