没意思..丢个过卡巴扫描的鸽子上来(不更新了,锁帖吧)

cici584522

太累了 结束更新了....

最后总结下..卡巴的更新速度相对于其他杀软的确是比较快的..

但所谓的接到样本内半小时更新纯粹无稽之谈

4个小时左右更新才是正确的...

更新日志: (卡巴7.0.0.125)
第一次从上报到查杀用了4个小时10分钟
第二次从上报到查杀用了8个小时,新特征 Backdoor.Win32.Hupigon.abag
第三次从上报到查杀用了8个小时,新特征 Backdoor.Win32.Hupigon.abcv
第四次从上报到查杀用了2个小时,新特征 Backdoor.Win32.Hupigon.abfw
第五次从上报到查杀用了1个小时40分钟.新特征 Backdoor.Win32.Hupigon.abqd
第六次从上报到查杀用了8个小时,新特征 Backdoor.Win32.Hupigon.abgy
第七次从上报到查杀用了2个小时+(睡觉去了,不清楚具体)：Backdoor.Win32.Hupigon.abgz
第八次从上报到查杀用了2个小时20分钟,新特征 Backdoor.Win32.Hupigon.abme
第九次从上报到查杀用了5个小时.,新特征 Backdoor.Win32.Hupigon.abcv

[ 本帖最后由 cici584522 于 2007-12-7 19:57 编辑 ]

v2006

附件文件不存在或无法读入，请与管理员联系。

Graybird

Starting the file scan:

Begin scan in 'E:\123.rar'
E:\123.rar
  [0] Archive type: RAR
  --> 123.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.KMX Backdoor server programs
      [INFO]      The file was deleted!

cici584522

刚传错了..抱歉......请重下载

只是针对卡巴简单弄了下...别的杀软基本都能扫出毒

cici584522

刚才也不知道是谁实验..呵呵...这里有个显示 59.172.197.65

mofunzone

你不是就是http://bbs.kafan.cn/viewthread.php?tid=165896&extra=page%3D1这个帖子里面的人么。。。
把能上线的鸽子扔出来太危险了，每次我都乱填ip，免杀扔这里，可以反探测到你的真实ip
记得貌似曾经看见你在绅博发过帖子的

mofunzone

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\11113.exe'
C:\Users\morgan\Documents\
  11113.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
      [WARNING]   The file was ignored!

ctx0705

EAV 3.0 启发报，ESET一向对这东东没反应的～

mofunzone

果然kav7飞就跟着飞一片，你可以玩玩bitdefender的免杀，我也做鸽子，个人觉得无壳过bd的引擎最难。。
File:         11113.exe
Status:         INFECTED/MALWARE
MD5:         9c9b6c8c3fa99b5bb1cc1e6b911dc326
Packers detected:         -
Bit9 reports:         File not found

Scanner results
Scan taken on 05 Dec 2007 05:20:07 (GMT)
A-Squared         Found nothing
AntiVir         Found BDS/Hupigon.Gen
ArcaVir         Found nothing
Avast         Found Win32:Hupigon-DKZ
AVG Antivirus         Found nothing
BitDefender         Found DeepScan:Generic.Hupigon.YQA.22D40995
ClamAV         Found Trojan.Hupigon-1829
CPsecure         Found BackDoor.W32.Hupigon.cod
Dr.Web         Found nothing
F-Prot Antivirus         Found nothing
F-Secure Anti-Virus         Found nothing
Fortinet         Found nothing
Ikarus         Found Generic.Graybird
Kaspersky Anti-Virus         Found nothing
NOD32         Found probably a variant of Win32/Hupigon (probable variant)
Norman Virus Control         Found Hupigon.gen110
Panda Antivirus         Found nothing
Rising Antivirus         Found nothing
Sophos Antivirus         Found Mal/GrayBird-B
VirusBuster         Found nothing
VBA32         Found nothing

cici584522

原帖由 mofunzone 于 2007-12-5 13:22 发表
果然kav7飞就跟着飞一片，你可以玩玩bitdefender的免杀，我也做鸽子，个人觉得无壳过bd的引擎最难。。
File:         11113.exe
Status:         INFECTED/MALWARE
MD5:         9c9b6c8c3fa99b5bb1cc1e6b911dc326
Packers detecte ...

这个是加过壳的..所以会免杀一堆..不过我也可以无壳过卡7启发式..但目前技术还不能公开

无壳过BD不难...无壳最难的就是 Dr.Web ..  可惜..加壳过太容易了