http://hack6888.3322.org毒网

promised

两层
http://hack6888.3322.org/gz.exe

[Found possible virus] < (not disinfectable)>         C:\ABC\gz.exe->(Klone.AF)
报壳

[ 本帖最后由 promised 于 2007-10-1 00:09 编辑 ]

Nerazzurri

promised

a-squared	3.0.0.123	2007.09.27	2007-09-27	-	4.860
AntiVir	7.6.0.18	7.0.0.33	2007-09-28	BDS/Hupigon.Gen	1.926
Arcavir	1.0.4	200709291628	2007-09-29	-	6.985
AVAST	1.0.8	000777-4	2007-09-30	-	3.068
AVG	7.5.49.442	269.13.35/1039	2007-09-29	-	1.672
BitDefender	7.60825.897665	7.15037	2007-09-30	-	4.852
CA (VET)	8.4.0.24	31.2.5174	2007-09-29	-	0.960
ClamAV	0.91.1	4442	2007-09-30	Trojan.Packed-70	0.142
Comodo	2.11	2.0.0.300	2007-09-30	-	1.171
Dr.WEB	4.33	2007.09.30	2007-09-30	-	5.292
ewido	4.0.0.2	2007.09.30	2007-09-30	-	4.354
F-PROT	4.4.0.50	20070929	2007-09-29	Possible W32/Heuristic-162!Eldorado (not disinfectable)	1.281
F-SECURE	5.51.6100	2007.09.28.05	2007-09-28	-	2.735
IKARUS	T3.1.1.12	2007.09.30.69593	2007-09-30	Backdoor.Win32.Hupigon.dkl	1.395
MKS_VIR	2.01	2007.09.29	2007-09-29	-	8.022
NOD32	2.70.10	2560	2007-09-30	-	0.096
NORMAN	5.91.07	5.90	2007-09-28	Hupigon.gen127	3.245
nProtect	2007-09-29.00	958198	2007-09-29	-	15.024
QuickHeal	9.00	2007.09.29	2007-09-29	-	2.683
SOPHOS	2.49.1	4.21	2007-09-29	-	2.794
The Hacker	6.2.6	v00073	2007-09-28	-	0.742
VBA32	3.12.2.4	20070930.0921	2007-09-30	OScope.Backdoor.XiaoBird.6B65	1.815
ViRobot	20070928	2007.09.28	2007-09-28	-	1.153
VirusBuster	4.3.19:9	9.107.2/11.0	2007-09-30	Packed/SPack	1.755
卡巴斯基	5.5.10	2007.09.30	2007-09-30	-	0.040
江民杀毒	10.00.650	2007.09.30	2007-09-30	-	0.943
熊猫卫士	9.04.03.0001	2007.09.29	2007-09-29	-	4.487
瑞星	19.0	19.42.62.00	2007-09-30	-	1.692
赛门铁克	1.3.0.24	20070929.007	2007-09-29	-	0.331
趋势	8.500-1001	4.747.00	2007-09-28	-	0.039
迈克菲	5.2.00	5130	2007-09-28	New Malware.ek	0.875
金山毒霸	2007.6.20.249	2007.9.29	2007-09-29	-	1.369
飞塔	2.81-3.11	8.173	2007-09-30	Suspicious	0.456

jimmyleo

ESC——shellcode
后面居然还用了packed 这个部分用packed好像没什么意思……

[ 本帖最后由 jimmyleo 于 2007-10-1 00:10 编辑 ]

mofunzone

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\gz.rar'
C:\Users\morgan\Documents\
  gz.rar
    [0] Archive type: RAR
    --> gz.exe
        [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

woai_jolin

TrustPort Antivirus On-Demand Scanner






     Status          Quarantined
     Target          G:\v\gz.rar
                              Options
                                                 , Requested action: Repair, Excluded extensions disabled,
                              Excluded objects disabled, Heuristics enabled, Sandbox enabled, Scan
                              archives

              Statistics          Details

                                                  Files               Boot sectorsRegistry key

                              Scanned               3                        0                         0
                               Infected               1                        0                         0
                              Repaired               0                        0                         0
                             Renamed               0                         -                          -
                          Quarantined              1                         -                          -
                                 Deleted              0                         -                         0




     About  Manual                                    Pause               Display  Report                Close

solcroft

a256886572008

taihuxian

Virus: Backdoor.Win32.Hupigon.pzp

Virus found while downloading Web content.

Address: bbs.kafan.cn

cqforce

我的nod32没报