鸽子[MD5: 08C6B9 B70C95 DEF0B0]

zane_xzz

[MD5: 08C6B9 B70C95 DEF0B0]

woai_jolin

鸽子 eset antivirus pass

tracydk

红伞报鸽子

saga3721

2007-8-27 8:13 [Guard] Malware found
      Virus or unwanted program 'BDS/Hupigon.Gen [BDS/Hupigon.Gen]'
      detected in file 'C:\Documents and Settings\All Users\Application Data\AntiVir
      PersonalEdition Classic\TEMP\AVSCAN-20070827-081316-348352C0\AVSCAN-00000002.
      Action performed: Deny access

2007-8-27 8:13 [Scanner] Malware found
      Found a virus or unwanted program 'BDS/Hupigon.Gen' [backdoor]
      in file 'C:\Documents and Settings\X\桌面\3s\7.exe'.
      Action taken:
      The file was moved to "4695d8ea.qua"!

2007-8-27 8:13 [Scanner] Malware found
      Found a virus or unwanted program 'BDS/Hupigon.Gen' [backdoor]
      in file 'C:\Documents and Settings\X\桌面\3s\6.exe'.
      Action taken:
      The file was moved to "4737174d.qua"!

2007-8-27 8:12 [Guard] Malware found
      Virus or unwanted program 'BDS/Hupigon.Gen [BDS/Hupigon.Gen]'
      detected in file 'C:\Documents and Settings\X\桌面\3s\1.exe.
      Action performed: Deny access

2007-8-27 8:12 [Guard] Malware found
      Virus or unwanted program 'BDS/Hupigon.Gen [BDS/Hupigon.Gen]'
      detected in file 'C:\Documents and Settings\X\桌面\3s\1.exe.
      Action performed: Deny access

2007-8-27 8:12 [Guard] Malware found
      Virus or unwanted program 'BDS/Hupigon.Gen [BDS/Hupigon.Gen]'
      detected in file 'C:\Documents and Settings\X\桌面\3s\1.exe.
      Action performed: Deny access

2007-8-27 8:12 [Guard] Malware found
      Virus or unwanted program 'BDS/Hupigon.Gen [BDS/Hupigon.Gen]'
      detected in file 'C:\Documents and Settings\X\桌面\3s\1.exe.
      Action performed: Deny access

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\3S\1.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SVCHOST.EXE
2) C:\WINDOWS.0\UNINSTAL.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\3S\1.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SVCHOST.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\3S\1.EXE
1) C:\WINDOWS.0\UNINSTAL.BAT
是否删除可疑程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\3S\6.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\TEMP\3333.EXE
2) C:\WINDOWS.0\SVCHOST.EXE
是否删除木马程序及其衍生物?


7挂了，衍生出的5运行也挂了，上报

zane_xzz

原帖由 tracydk 于 2007-8-27 08:10 发表
红伞报鸽子

红伞报鸽子有一手

ssy275

引擎: KAV 引擎 (AVK 17.7118), BD 引擎 (BD 17.4873)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 3s\6.exe=>(ZIP Sfx o) 3333.exe
        在压缩档案里: C:\Documents and Settings\ssy\桌面\3s.part1.rar
        Status: 已发现病毒
        病毒: Packer.Expressor.B (BD 引擎)
对象: 3s\6.exe=>(ZIP Sfx o) 6.bat
        在压缩档案里: C:\Documents and Settings\ssy\桌面\3s.part1.rar
        Status: 已发现病毒
        病毒: BAT.Ebles.A (BD 引擎)
对象: 3s\7.exe=>(ZIP Sfx o) 5.exe
        在压缩档案里: C:\Documents and Settings\ssy\桌面\3s.part1.rar
        Status: 已发现病毒
        病毒: GenPack:Generic.Graybird.084959FA (BD 引擎)
对象: 3s\7.exe=>(ZIP Sfx o) 6.bat
        在压缩档案里: C:\Documents and Settings\ssy\桌面\3s.part1.rar
        Status: 已发现病毒
        病毒: BAT.Ebles.A (BD 引擎)
对象: 3s.part1.rar
        路径: C:\Documents and Settings\ssy\桌面
        Status: 已发现病毒
        病毒: Packer.Expressor.B, BAT.Ebles.A (2x), GenPack:Generic.Graybird.084959FA (BD 引擎)

wangjay1980

1.exe_ - Backdoor.Win32.Hupigon.gdl

6.exe_ - Backdoor.Win32.Hupigon.gdk

7.exe_ - Backdoor.Win32.Hupigon.gdj