一个后门(附VirusScan.org的杀毒结果)

sam.to

已刪除: 特洛伊木馬程式 Backdoor.Win32.Hupigon.bkz        檔案: C:\Documents and Settings\kato9096\桌面\deys\deys.exe//PE_Patch

              

掃描結果 :	61%的防毒軟體(22/36)報告發現病毒
時間 :	2007/11/27 21:01:57 (HKT)

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              

軟體名稱	引擎版本	特徵庫版本	特徵庫日期	掃描結果	時間
a-squared	3.0.0.126	2007.11.26	2007-11-26	-	4.240
AhnLab V3	2007.11.24.00	2007.11.24	2007-11-24	Win-Trojan/Hupigon.654336.E	1.972
Arcavir	1.0.4	200711262202	2007-11-26	-	7.354
Avast	1.0.8	071127-0	2007-11-27	Win32:Hupigon-DKZ [Trj]	10.796
AVG	7.5.49.442	269.16.8/1153	2007-11-26	BackDoor.Generic7.IQV	9.177
BitDefender	7.60825.956758	7.15984	2007-11-27	DeepScan:Generic.Hupigon.YQA.8E2645C9	28.170
CA(VET)	9.0.0.143	31.3.5329	2007-11-27	-	1.804
ClamAV	0.91.2	4928	2007-11-27	-	0.292
Comodo	2.11	2.0.0.356	2007-11-27	-	1.862
CP Secure	1.1.0.655	2007.11.27	2007-11-27	-	22.381
ewido	4.0.0.2	2007.11.25	2007-11-25	Backdoor.Hupigon.bkz	5.760
F-Port	4.4.1.52	20071127	2007-11-27	W32/Backdoor.ATPX (exact)	1.628
F-SECURE	5.51.6100	2007.11.27.01	2007-11-27	Backdoor:W32/Hupigon.EXE [Orion]	0.057
Fortinet	2.81-3.11	8.422	2007-11-26	-	2.545
IKARUS	T3.1.01.15	2007.11.26.69895	2007-11-26	Generic.Hupigon.YQA	6.018
MKS_VIR	2.01	2007.11.27	2007-11-27	Backdoor.Hupigon.bkz	9.588
NOD32	2.70.10	2687	2007-11-26	probably a variant of Win32/Hupigon trojan	17.019
nProtect	2007-11-26.01	1062855	2007-11-26	-	9.649
Prevx	V2	20071127	2007-11-27	Generic.Malware	18.964
QuickHeal	9.00	2007.11.27	2007-11-27	-	3.143
Rising	19.0	20.20.12.00	2007-11-27	Backdoor.Win32.Gpigeon.bkz	1.658
SOPHOS	2.49.1	4.21	2007-11-27	-	9.950
The Hacker	6.2.9	v00142	2007-11-26	Backdoor/Hupigon.bkz	0.852
VBA32	3.12.2.5	20071126.1048	2007-11-26	Backdoor.Win32.Hupigon.bkz	4.114
ViRobot	20071126	2007.11.26	2007-11-26	-	2.219
VirusBuster	4.3.19:9	9.115.11/11.0	2007-11-26	-	4.280
卡巴斯基	5.5.10	2007.11.27	2007-11-27	Backdoor.Win32.Hupigon.bkz	18.844
大蜘蛛	4.44.0.9170	2007.11.27	2007-11-27	-	20.841
小紅傘	7.6.0.35	7.0.1.11	2007-11-27	BDS/Hupigon.bkz.34	11.535
江民科技	10.00.650	2007.11.26	2007-11-26	Backdoor/Huigezi.2007.alwe	1.709
熊貓	9.04.03.0001	2007.11.26	2007-11-26	Bck/Hupigon.AZG	3.745
諾曼	5.91.08	5.90	2007-11-25	Hupigon.gen124	14.890
賽門鐵克	1.3.0.24	20071126.021	2007-11-26	-	0.219
趨勢科技	8.500-1001	4.850.08	2007-11-27	BKDR_Generic	0.060
邁克菲	5.2.00	5171	2007-11-26	BackDoor-AWQ	3.632
金山毒霸	2007.6.20.249	2007.11.27	2007-11-27	Win32.Hack.Huigezi.1167360	1.547

http://virscan.org/report/b781cfd5a55f928455afdb889fecbd89.html

[ 本帖最后由 kato9096 于 2007-11-27 21:09 编辑 ]

sam.to

symantec:
filename:  deys.exe
machine: Machine
result: This file is detected as Backdoor.Graybird. http://www.symantec.com/avcenter/venc/data/backdoor.graybird.html

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.Gpigeon.bkz

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.20.12

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 985
Paranoia Database - 49147
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\deys.exe

C:\Documents and Settings\Uhthn\Desktop\deys.exe - Infected WIN32.BACKDOOR.HUPIGON.10 - Deleted

1 Files scanned
1 Infected files found
0 Suspected files found
0 Files disinfected
1 Files deleted

啊弥陀佛

微点砍掉

运指如飞

红伞报灰鸽子啊

googlehack

这病毒好大啊！