来一个样本

gzg

扫扫看

wangjay1980

detected: Trojan program Backdoor.Win32.Hupigon.elw        URL: http://bbs.kafan.cn/attachment.php?aid=128316//Ò»Á÷QQÎå×ÓÆåË¢·ÖÍâ¹Ò Ìرð°æ.exe//PE_Patch//PE_Patch//UPX

dolphin

瑞星第一个 Backdoor.Win32.Gpigeon.zil
第二个过..

欠妳緈諨

mofunzone

又是捆绑机。。

File:	up.exe
Status:	INFECTED/MALWARE
MD5:	920336a874d7d75eb61567545b39bb9c
Packers detected:	-
Bit9 reports:	File not found
Scanner results
Scan taken on 16 Sep 2007 04:17:12 (GMT)
A-Squared	Found  nothing
AntiVir	Found BDS/Hupigon.Gen
ArcaVir	Found Trojan.Hupigon.Fpk
Avast	Found  nothing
AVG Antivirus	Found Win32/NSAnti.A
BitDefender	Found Generic.Graybird.D253A19A
ClamAV	Found  nothing
CPsecure	Found  nothing
Dr.Web	Found BackDoor.Pigeon.775
F-Prot Antivirus	Found W32/Hupigon.UHK
F-Secure Anti-Virus	Found Backdoor.Win32.Hupigon.fpk
Fortinet	Found  nothing
Kaspersky Anti-Virus	Found Backdoor.Win32.Hupigon.fpk
NOD32	Found probably a variant of Win32/Hupigon (probable variant)
Norman Virus Control	Found W32/Suspicious_N.gen
Panda Antivirus	Found  nothing
Rising Antivirus	Found  nothing
Sophos Antivirus	Found Mal/EncPk-AT
VirusBuster	Found  nothing
VBA32	Found MalwareScope.Backdoor.Hupigon.1

solcroft

AntiBot挂，塞门铁壳的网页找了老半天找不到上报方法，不理它了

ykz1991

https://submit.symantec.com/websubmit/gold.cgi
这里

lsyer

不好意思
没注意
和楼上重复了
.........................

[ 本帖最后由 lsyer 于 2007-9-16 14:14 编辑 ]

IllusionWing

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 3.7.5
HC0.rlb = 2.8.9
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
[扫描] 开始 E:\Program Files\SystemInfo\UGuard\新建文件夹\一流QQ五子棋刷分外挂 特别版[1]\一流QQ五子棋刷分外挂 特别版.exe
[扫描] [Level 2] 在 E:\Program Files\SystemInfo\UGuard\新建文件夹\一流QQ五子棋刷分外挂 特别版[1]\一流QQ五子棋刷分外挂 特别版.exe 检测到 Generic.Goldsun
检测到了 1 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0297，共扫描的文件数量：1，共扫描到的威胁数量：1，威胁率：1

残缺的唯美

还是个+了壳的鸽子