郁闷的一个

显示全部楼层 · 发表于 2007-12-6 17:48:35

第一次上传···········

这个东西刚刚把我郁闷了
   运行后微点报了  运行了很多次都报杀了
  但刚刚想上传的时候  顺便截图再运行一次·· 截图的时候微点突然自动关闭了

  机子一下子好卡·····中招了······
      不过后来清掉了···太郁闷了·····················

呵呵
在这个网站http://virscan.org/  还是有些杀软没报的

显示全部楼层 · 发表于 2007-12-6 17:53:36

检测到：木马程序 Backdoor.Win32.Hupigon.aaqx URL: http://bbs.kafan.cn/attachment.php?aid=164547//HD.exe/4.exe

显示全部楼层 · 发表于 2007-12-6 18:10:21

D:\病毒测试\未解压样本\HD.rar » RAR » HD.exe » CAB » 4.exe - a variant of Win32/Hupigon trojan

显示全部楼层 · 发表于 2007-12-6 19:00:14

bd杀之 11111111111

显示全部楼层 · 发表于 2007-12-6 19:32:39

2007-12-06 19:31:20 创建注册表值操作:阻止
进程路径:F:\迅雷和浏览器下载\HD\HD.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
注册表名称:wextract_cleanup0
注册表数据:rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP001.TMP\"

2007-12-06 19:31:20 运行应用程序操作:阻止
进程路径:F:\迅雷和浏览器下载\HD\HD.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\IXP001.TMP\4.exe

显示全部楼层 · 发表于 2007-12-6 20:40:25

红伞不杀，费尔杀，咔吧杀

显示全部楼层 · 发表于 2007-12-6 20:48:42

The file 'HD.exe' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2007-12-6 20:58:43

DRWEB 4.44 Miss

显示全部楼层 · 发表于 2007-12-7 00:05:48

最近充满了这种无聊的免杀，那群人也不知道怎么想的，绑一个壳释放就以为能过了？
Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\4.exe'
C:\Users\morgan\Documents\
  4.exe
   [DETECTION] Is the Trojan horse TR/Proxy.Delf.CA
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-7 00:15:56

原帖由 mofunzone 于 2007-12-7 00:05 发表
最近充满了这种无聊的免杀，那群人也不知道怎么想的，绑一个壳释放就以为能过了？
Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\4.exe'
C:\Users\morgan\Documents\
4.exe
[DE ...

就跟一自解压缩包一样的道理....

变形自解压缩包可以过所有杀软扫描...

但释放出来的玩意能不能免杀才是关键..

[病毒样本] 郁闷的一个

本帖子中包含更多资源

本帖子中包含更多资源