360报灰鸽子0006，过瑞星[MD5: DA59EE]

gdmdhxq

360报灰鸽子0006，过瑞星扫描
瑞星恶意行为检测拦截（此功能类似微点 怀疑剽窃微点技术）

扫描结果 :	52%的杀软(15/29)报告发现病毒
时间 :	2007/08/26 14:01:06 (CST)

a-squared	3.0.0.123	2007.08.24	2007-08-24	Backdoor.Win32.Hupigon.anv	4.676
Arcavir	1.0.4	200708251110	2007-08-25	Trojan.Hupigon.Anv	1.267
AVAST	1.0.8	000768-3	2007-08-25	-	3.060
AVG	7.5.48.442	269.12.8/973	2007-08-25	BackDoor.Hupigon2.AA	1.419
BitDefender	7.60825.814670	7.14501	2007-08-26	MemScan:Backdoor.Hupigon.BMI	7.664
CA (VET)	8.4.0.24	31.1.5085	2007-08-25	-	0.812
ClamAV	0.91.1	4064	2007-08-26	-	0.255
ewido	4.0.0.2	2007.08.25	2007-08-25	-	2.023
F-SECURE	5.51.6100	2007.08.24.03	2007-08-24	Backdoor.Win32.Hupigon.anv	2.439
IKARUS	T3.1.1.12	2007.08.26.69400	2007-08-26	MalwareScope.Backdoor.Hupigon.3	1.255
MKS_VIR	2.01	2007.08.25	2007-08-25	Win32.4	2.074
NOD32	2.70.8	2484	2007-08-25	-	2.283
nProtect	2007-08-24.00	37315	2007-08-24	MemScan:Backdoor.Hupigon.BMI	11.810
QuickHeal	9.00	2007.08.25	2007-08-25	-	2.180
SOPHOS	2.47.0	4.19	2007-08-26	Mal/GrayBird	3.009
VBA32	3.12.2.3	20070826.0252	2007-08-26	MalwareScope.Backdoor.Hupigon.4	1.126
VirusBuster	4.3.19:9	9.099.4/11.0	2007-08-26	-	1.718
冰岛杀毒	3.16.16	2007.08.25	2007-08-25	-	0.670
卡巴斯基	5.5.10	2007.08.26	2007-08-26	Backdoor.Win32.Hupigon.anv	0.025
大蜘蛛	4.33	2007.08.25	2007-08-25	-	4.909
小红伞	7.4.1.63	6.39.1.44	2007-08-25	BDS/Hupigon.Gen	2.273
江民杀毒	10.00.650	2007.08.25	2007-08-25	Backdoor/Huigezi.2007.qjv	0.744
熊猫卫士	9.00.00	2007.08.25	2007-08-25	-	4.115
瑞星	19.0	19.37.60.00	2007-08-25	-	2.351
诺曼	5.91.04	5.90	2007-08-24	Hupigon.gen124	2.705
赛门铁克	1.3.0.24	20070825.006	2007-08-25	-	0.303
趋势	8.500-1001	4.671.00	2007-08-23	-	0.238
迈克菲	5.1.00	5105	2007-08-24	New Malware.ff	0.718
金山毒霸	2007.6.20.249	2007.8.25	2007-08-25	-	1.122

下载：www.d2d1.cn/hacker.com.cn.rar

[ 本帖最后由 gdmdhxq 于 2007-8-26 14:43 编辑 ]

The EQs

路径+文件名查杀有利也有弊。。。但是弊往往是大于利的

红心王子

有一段时间KV一直都在升级灰鸽子的病毒库
升级的次数比较频繁，估计这个毒早加壳入库了

FBAV

为PC护航风暴微塔
_____________________________________________
                                          
             风暴微塔反间谋
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]              
                            [内测版]      
                   http://www.v0day.com/  
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\hacker.com.cn\hacker.com.cn.exe]
                    …………引擎[3]发现Suspicious File
[C:\Documents and Settings\Administrator\桌面\virus\hacker.com.cn\hacker.com.cn.exe]
                    …………引擎[2]发现病毒:Win32.NkHack.yoda.A
文件数:1   病毒数:2  比重:2
OK  扫描完毕！

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\HACKER.COM.CN.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\HACKER.COM.CN.EXE
是否删除木马程序及其衍生物?

小飞侠.net

原帖由 EQ2 于 2007-8-26 14:11 发表
路径+文件名查杀有利也有弊。。。但是弊往往是大于利的

但遇上1.exe如何识别为木马，还是正常文件或病毒？靠MD5显然不行，呵呵。

moonsilver

过不了防御

SONGBOWEN

RX完蛋了，彻底的堕落了……