1

tonger2003

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\4.rar'
C:\Documents and Settings\Administrator\My Documents\
  4.rar
    [0] Archive type: RAR
      --> 4.exe
        [1] Archive type: Runtime Packed
        --> Object
            [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
            [WARNING]   Infected files in archives cannot be repaired!
      [WARNING]   The file was ignored!

红心王子

Backdoor.Win32.RWX.dj

jick117

Virus: Win32:Hupigon-FB [Trj]
File: E873B186d01
Directory: C:\Documents and Settings\Administrator\Local Settings\Application Data\Mozilla\Firefox\Profiles\2tecr2l3.default\Cache
Process: FIREFOX.EXE

gwg829

占位

2008-01-11 15:29:00    修改系统时间      操作:阻止
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\4.exe

触发规则:应用程序规则->自动创建规则->*.exe


2008-01-11 15:29:15    创建文件      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\4.exe
文件路径:C:\Sandbox\wigo\DefaultBox\drive\C\Program Files\Common Files\Microsoft Shared\MSINFO\av.exe
触发规则:所有程序规则->全域设定_可执行档案1_普通模式->*.exe


2008-01-11 15:29:15    创建文件      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\4.exe
文件路径:C:\Sandbox\wigo\DefaultBox\drive\C\AutoRun.inf
触发规则:所有程序规则->全域设定_普通模式->*


2008-01-11 15:29:16    创建文件      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\4.exe
文件路径:C:\Sandbox\wigo\DefaultBox\drive\C\av.exe
触发规则:所有程序规则->全域设定_可执行档案1_普通模式->*.exe


2008-01-11 15:29:16    创建文件      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\4.exe
文件路径:C:\Sandbox\wigo\DefaultBox\drive\D\AutoRun.inf
触发规则:所有程序规则->全域设定_普通模式->*


2008-01-11 15:29:17    创建文件      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\4.exe
文件路径:C:\Sandbox\wigo\DefaultBox\drive\D\av.exe
触发规则:所有程序规则->全域设定_可执行档案1_普通模式->*.exe


2008-01-11 15:29:17    创建文件      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\4.exe
文件路径:C:\Sandbox\wigo\DefaultBox\drive\E\AutoRun.inf
触发规则:所有程序规则->全域设定_普通模式->*


2008-01-11 15:29:17    创建文件      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\4.exe
文件路径:C:\Sandbox\wigo\DefaultBox\drive\E\av.exe
触发规则:所有程序规则->全域设定_可执行档案1_普通模式->*.exe


2008-01-11 15:29:28    运行应用程序      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\4.exe
文件路径:C:\Sandbox\wigo\DefaultBox\drive\C\Program Files\Common Files\Microsoft Shared\MSINFO\av.exe
触发规则:应用程序规则->自动创建规则->*.exe


2008-01-11 15:29:30    修改系统时间      操作:阻止
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\4.exe

触发规则:应用程序规则->自动创建规则->*.exe


2008-01-11 15:29:43    创建文件      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\Program Files\Common Files\Microsoft Shared\MSINFO\av.exe
文件路径:C:\Sandbox\wigo\DefaultBox\drive\C\WINDOWS\system32\_av.exe
触发规则:所有程序规则->全域设定_可执行档案1_普通模式->*.exe


2008-01-11 15:29:49    运行应用程序      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\Program Files\Common Files\Microsoft Shared\MSINFO\av.exe
文件路径:C:\WINDOWS\system32\calc.exe
触发规则:应用程序规则->自动创建规则->*.exe

2008-01-11 15:29:51    修改其它进程内存      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\Program Files\Common Files\Microsoft Shared\MSINFO\av.exe
目标进程:C:\WINDOWS\system32\calc.exe
触发规则:应用程序规则->自动创建规则->*.exe

2008-01-11 15:30:01    修改其它进程内存      操作:允许
进程路径:C:\Sandbox\wigo\DefaultBox\drive\C\Program Files\Common Files\Microsoft Shared\MSINFO\av.exe
目标进程:C:\program files\internet explorer\IEXPLORE.EXE
触发规则:应用程序规则->自动创建规则->*.exe

[ 本帖最后由 gwg829 于 2008-1-11 15:48 编辑 ]

鱼是一只我

江民报灰鸽子

gwg829

以后把会修改时间的东西全可以归入喀吧的病毒库  


Hello,

4.exe_ - Backdoor.Win32.Hupigon.apnd

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering

[ 本帖最后由 gwg829 于 2008-1-11 16:35 编辑 ]

风野胤

R:\4.php » RAR » 4.exe - probably a variant of Win32/Hupigon trojan

will

小A拦截

543217

微点认识