【f0966f】今天挖掘

jimmyleo

来源
http://bbs.kafan.cn/viewthread.php?tid=121319&extra=page%3D1

FBAV

为PC护航风暴微塔
_____________________________________________
                                          
             风暴微塔反间谋
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]              
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\a\a.exe]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\a\a.exe]
                    …………引擎[2]发现病毒:Win32.NkHack.PeM.A
文件数:1   病毒数:2  比重:2
OK  扫描完毕！

[ 本帖最后由 FBAV 于 2007-8-22 14:18 编辑 ]

jimmyleo

用了 明码 cuteqq 边缘者 三种方式……

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\HACKER.COM.CN.EXE
2) C:\WINDOWS.0\UNINSTAL.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\HACKER.COM.CN.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A.EXE
1) C:\WINDOWS.0\UNINSTAL.BAT
是否删除可疑程序?

eubyo

已感染: 特洛伊木马程式 Backdoor.Win32.Hupigon.eqb        C:\ls\a.exe        757.3 KB

rasis

a.rar
  [0] Archive type: RAR
  --> a.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs

1688388728

扫描进行于：2007-8-22 14:20:28
扫描日志
NOD32版本 2474 (20070822) NT
命令行： D:\病毒库\a.rar

日期： 22.8.2007  时间：14:20:30
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒库\a.rar
D:\病毒库\a.rar >>RAR >>a.exe - Win32/Hupigon 木马的变种
已扫描的文件数目：3
已发现的病毒数目：1
活动的病毒数目：1
完成时间： 14:20:31 总扫描时间：1 秒 (00:00:01)

siman.yu

AVAST报了

hahacomcn

RS2008                  

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Backdoor.Gpigeon.ldm     

MAC 地址：00:16:17:3D:C7:96

用户来源：局域网

软件版本：20.06.21

hzp

瑞星果然拉级,下下来扫描才报病毒