收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 再发个过NOD32的无壳鸽子
123下一页
返回列表 发新帖
查看: 4582|回复: 27
收起左侧

[病毒样本] 再发个过NOD32的无壳鸽子

[复制链接]
cici584522
发表于 2008-1-8 14:16:32 | 显示全部楼层 |阅读模式
样本为纯无壳黑防鸽子修改

没有任何加壳处理

只针对NOD32。其他一律不过

反病毒引擎 版本 最后更新 扫描结果



反病毒引擎版本最后更新扫描结果
AhnLab-V32008.1.8.112008.01.08Win-Trojan/Hupigon.761344.B
AntiVir7.6.0.462008.01.07BDS/Graybird.TB
Authentium4.93.82008.01.07W32/HupigonP.GE
Avast4.7.1098.02008.01.07Win32:Hupigon-EA
AVG7.5.0.5162008.01.07BackDoor.Generic.SVA
BitDefender7.22008.01.08Backdoor.Pigeon.KG
CAT-QuickHeal9.002008.01.07Backdoor.Hupigon.dsx
ClamAV0.91.22008.01.08Trojan.Delf-1066
DrWeb4.44.0.091702008.01.07BackDoor.Pigeon.6620
eSafe7.0.15.02008.01.06-
eTrust-Vet31.3.54402008.01.07Win32/Pigeon!generic
Ewido4.02008.01.07Backdoor.Hupigon.awp
FileAdvisor12008.01.08-
Fortinet3.14.0.02008.01.08W32/Hupigon.FG!tr.bdr
F-Prot4.4.2.542008.01.07W32/HupigonP.GE
F-Secure6.70.13030.02008.01.08Backdoor.Win32.Hupigon.dsx
IkarusT3.1.1.152008.01.08Generic.Graybird
Kaspersky7.0.0.1252008.01.08Backdoor.Win32.Hupigon.dsx
McAfee52012008.01.07BackDoor-AWQ.b
Microsoft1.31092008.01.08Backdoor:Win32/Hupigon
NOD32v227722008.01.07-
Norman5.80.022008.01.07Hupigon.gen126
Panda9.0.0.42008.01.07Suspicious file
Prevx1V22008.01.08BACKDOOR.HUPIGON.YBO
Rising20.26.10.002008.01.08Backdoor.Gpigeon.urw
Sophos4.24.02008.01.08Troj/GrayBrd-CD
Sunbelt2.2.907.02008.01.08-
Symantec102008.01.08Backdoor.Hupigeon
TheHacker6.2.9.1832008.01.07Trojan/Hupigon
VBA323.12.2.52008.01.07OScope.Backdoor.XiaoBird.6B65
VirusBuster4.3.26:92008.01.07Backdoor.Hupigon.GTB
Webwasher-Gateway6.6.22008.01.07Trojan.Backdoor.Graybird.TB


[ 本帖最后由 cici584522 于 2008-1-8 14:22 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

Joker
发表于 2008-1-8 14:20:58 | 显示全部楼层
Begin scan in 'C:\Documents and Settings\Administrator\桌面\Server_Setup.rar'
C:\Documents and Settings\Administrator\桌面\Server_Setup.rar
  [0] Archive type: RAR
  --> Server_Setup.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Graybird.TB Backdoor server programs
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!
回复

举报

kkgh
发表于 2008-1-8 14:21:43 | 显示全部楼层
瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Backdoor.Gpigeon.urw     

用户来源：互联网

软件版本：20.26.10
回复

举报

wangjay1980
发表于 2008-1-8 14:25:45 | 显示全部楼层
又来了

NOD 入库很慢的，等着吧
回复

举报

cici584522
 楼主| 发表于 2008-1-8 14:28:56 | 显示全部楼层
原帖由 wangjay1980 于 2008-1-8 14:25 发表
又来了

NOD 入库很慢的，等着吧

我前天发的那个无壳样本25个小时后被查杀。。

但前天另一份加壳样本。。现在NOD32都无法查杀
http://bbs.kafan.cn/viewthread.php?tid=183344&extra=page%3D3
回复

举报

wangjay1980
发表于 2008-1-8 14:37:20 | 显示全部楼层
去年的某个病毒，或许NOD现在都不杀。

NOD是很特别的

具体还是让EQ老弟给你解释吧
回复

举报

mofunzone
发表于 2008-1-8 14:41:36 | 显示全部楼层

回复 5楼 cici584522 的帖子

nod32入库带壳样本很慢，我做的那个样本因为懒得装nod32在那里慢慢试，直接加了2层壳，自己改了一下，就扔上来了，所以过了很多，估计eset的分析师懒得手动托，nod32是绝对没法入库带壳样本的特征的
回复

举报

taiw_1144
发表于 2008-1-8 14:45:48 | 显示全部楼层
发现未知间谍软件，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\TIAN\LOCAL SETTINGS\TEMP\RAR$EX00.438\SERVER_SETUP.EXE
木马程序生成以下文件:
1) C:\WINDOWS\HACKER.COM.CN.EXE
是否删除木马程序及其衍生物?
回复

举报

cici584522
 楼主| 发表于 2008-1-8 14:47:08 | 显示全部楼层
  从最开始的双北斗配合。。。到之后的ASProtect SKE 壳的流行

NOD32入库真可谓慢到外婆家了
回复

举报

taiw_1144
发表于 2008-1-8 14:48:35 | 显示全部楼层

回复 9楼 cici584522 的帖子

微点也未入库吧，要运行后才能拦截
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-24 06:17 , Processed in 0.119243 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表