鸽子，金山用户中毒了，提取了2个，挂一堆

moonsilver

鸽子，金山用户中毒了，提取了2个，挂一堆

[ 本帖最后由 moonsilver 于 2008-2-16 12:44 编辑 ]

hackerblog

下面一个是鸽子，上面一个看不出来!

傻猪猪米走鸡

E:\virus\www.hmhk.cn.rar » RAR » www.hmhk.cn.exe - a variant of Win32/Hupigon trojan

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\sgpt.rar'
C:\Documents and Settings\Administrator\My Documents\
  sgpt.rar
  sgpt.rar:Zone.Identifier
    [0] Archive type: RAR
    --> sgpt.dll
        [DETECTION] Is the Trojan horse TR/Dldr.Agent.bnm
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!
Begin scan in 'C:\Documents and Settings\Administrator\My Documents\www.hmhk.cn.rar'
C:\Documents and Settings\Administrator\My Documents\
  www.hmhk.cn.rar
  www.hmhk.cn.rar:Zone.Identifier
    [0] Archive type: RAR
    --> www.hmhk.cn.exe
        [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

woai_jolin

Scan Log
Version of virus signature database: 2880 (20080215)
Date: 2008/2/16  Time: 13:04:36
Scanned disks, folders and files: G:\v\www.hmhk.cn.rar
G:\v\www.hmhk.cn.rar » RAR » www.hmhk.cn.exe - a variant of Win32/Hupigon trojan - was a part of the deleted object
Number of scanned objects: 2
Number of threats found: 1
Time of completion: 13:04:40  Total scanning time: 4 sec (00:00:04)

wolffshen

sgpt.dll居然连安博士都报了，昏
Antivirus          Version          Last Update          Result
AhnLab-V3        2008.2.16.10        2008.02.15        Win-Trojan/Agent.110592.S
AntiVir        7.6.0.67        2008.02.15        TR/Dldr.Agent.bnm
Authentium        4.93.8        2008.02.15        -
Avast        4.7.1098.0        2008.02.15        -
AVG        7.5.0.516        2008.02.15        -
BitDefender        7.2        2008.02.16        -
CAT-QuickHeal        None        2008.02.15        -
ClamAV        0.92.1        2008.02.15        Trojan.Downloader-19191
DrWeb        4.44.0.09170        2008.02.16        Trojan.KeyLogger.1620
eSafe        7.0.15.0        2008.02.14        -
eTrust-Vet        31.3.5541        2008.02.15        -
Ewido        4.0        2008.02.15        -
FileAdvisor        1        2008.02.16        -
Fortinet        3.14.0.0        2008.02.16        -
F-Prot        4.4.2.54        2008.02.15        W32/Trojan2.HYS
F-Secure        6.70.13260.0        2008.02.15        -
Ikarus        T3.1.1.20        2008.02.16        -
Kaspersky        7.0.0.125        2008.02.16        -
McAfee        5231        2008.02.15        -
Microsoft        1.3204        2008.02.14        -
NOD32v2        2880        2008.02.15        -
Norman        5.80.02        2008.02.15        -
Panda        9.0.0.4        2008.02.15        -
Prevx1        V2        2008.02.16        -
Rising        20.31.30.00        2008.02.14        -
Sophos        4.26.0        2008.02.16        -
Sunbelt        2.2.907.0        2008.02.14        -
Symantec        10        2008.02.16        -
TheHacker        6.2.9.221        2008.02.15        -
VBA32        3.12.6.1        2008.02.14        -
VirusBuster        4.3.26:9        2008.02.15        -
Webwasher-Gateway        6.6.2        2008.02.15        Trojan.Dldr.Agent.bnm

清蒸波波面

两个费尔全MISS

spatra

程序:
C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\RAR$EX04.094\WWW.HMHK.CN.EXE
木马程序生成以下文件:
1) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\C\WINDOWS\WWW.HMHK.CN.EXE
是否删除木马程序及其衍生物?

微点报未知。

啊弥陀佛

微点砍掉

28654621

费尔