查看: 2642|回复: 16
收起左侧

[病毒样本] 没事丢个上来

[复制链接]
cici584522
发表于 2008-3-9 23:15:09 | 显示全部楼层 |阅读模式
实际为RAR自解压缩变形

但现在能脱变形RAR的杀软并不多

呵呵

AhnLab-V3 2008.3.4.0 2008.03.07 -
AntiVir 7.6.0.73 2008.03.07 -
Authentium 4.93.8 2008.03.07 -
Avast 4.7.1098.0 2008.03.09 Win32:Hupigon-EA
AVG 7.5.0.516 2008.03.09 -
BitDefender 7.2 2008.03.09 -
CAT-QuickHeal 9.50 2008.03.08 -
ClamAV 0.92.1 2008.03.09 -
DrWeb 4.44.0.09170 2008.03.09 -
eSafe 7.0.15.0 2008.03.09 -
eTrust-Vet 31.3.5597 2008.03.07 -
Ewido 4.0 2008.03.09 -
FileAdvisor 1 2008.03.09 -
Fortinet 3.14.0.0 2008.03.08 -
F-Prot 4.4.2.54 2008.03.08 -
F-Secure 6.70.13260.0 2008.03.09 -
Ikarus T3.1.1.20 2008.03.09 -
Kaspersky 7.0.0.125 2008.03.09 -
McAfee 5247 2008.03.07 -
Microsoft 1.3301 2008.03.07 Backdoor:Win32/Hupigon
NOD32v2 2932 2008.03.09 -
Norman 5.80.02 2008.03.07 -
Panda 9.0.0.4 2008.03.09 -
Rising 20.34.62.00 2008.03.09 Backdoor.Gpigeon.urw
Sophos 4.27.0 2008.03.09 Mal/Dropper-AE
Sunbelt 3.0.930.0 2008.03.05 -
Symantec 10 2008.03.09 -
TheHacker 6.2.92.238 2008.03.08 -
VBA32 3.12.6.2 2008.03.05 -
VirusBuster 4.3.26:9 2008.03.08 -
Webwasher-Gateway 6.6.2 2008.03.09 -

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wangjay1980
发表于 2008-3-9 23:31:15 | 显示全部楼层
TO KL

1234.exek - Backdoor.Win32.Hupigon.bfea,

detected: Trojan program Backdoor.Win32.Hupigon.beym URL: http://bbs.kafan.cn/attachment.php?aid=217019//aaa1.exe


楼下的,等你

[ 本帖最后由 wangjay1980 于 2008-3-10 19:01 编辑 ]
The EQs
发表于 2008-3-9 23:31:34 | 显示全部楼层
TO ESET
cici584522
 楼主| 发表于 2008-3-9 23:33:12 | 显示全部楼层
再丢个上来

一样是RAR自解压缩变形

反病毒引擎版本最后更新扫描结果
AhnLab-V32008.3.4.02008.03.07-
AntiVir7.6.0.732008.03.07-
Authentium4.93.82008.03.07-
Avast4.7.1098.02008.03.09-
AVG7.5.0.5162008.03.09-
BitDefender7.22008.03.09-
CAT-QuickHeal9.502008.03.08(Suspicious) - DNAScan
ClamAV0.92.12008.03.09-
DrWeb4.44.0.091702008.03.09-
eSafe7.0.15.02008.03.09-
eTrust-Vet31.3.55972008.03.07-
Ewido4.02008.03.09-
FileAdvisor12008.03.09-
Fortinet3.14.0.02008.03.08-
F-Prot4.4.2.542008.03.08-
F-Secure6.70.13260.02008.03.09-
IkarusT3.1.1.202008.03.09-
Kaspersky7.0.0.1252008.03.09-
McAfee52472008.03.07-
Microsoft1.33012008.03.07-
NOD32v229322008.03.09-
Norman5.80.022008.03.07-
Panda9.0.0.42008.03.09Suspicious file
Prevx1V22008.03.09-
Rising20.34.62.002008.03.09-
Sophos4.27.02008.03.09-
Sunbelt3.0.930.02008.03.05-
Symantec102008.03.09-
TheHacker6.2.92.2382008.03.08-
VBA323.12.6.22008.03.05-
VirusBuster4.3.26:92008.03.08-
Webwasher-Gateway6.6.22008.03.09Virus.Win32.FileInfector.gen (suspicious)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tanlimo
发表于 2008-3-9 23:35:18 | 显示全部楼层
ESS双飘......
hahacomcn
发表于 2008-3-10 08:54:38 | 显示全部楼层
to
avria.
excmuif
发表于 2008-3-10 09:03:42 | 显示全部楼层
太可怕了。防不胜防啊。
今后上网必须小心下载东西了。
spaceplane
发表于 2008-3-10 10:38:06 | 显示全部楼层
NOD生成物报了
傻猪猪米走鸡
发表于 2008-3-10 10:48:09 | 显示全部楼层
系“nod报了生成物”
capsshift
发表于 2008-3-10 10:56:07 | 显示全部楼层
1234的那一个,运行红伞报。

Virus or unwanted program 'BDS/Hupigon.bm.1 [BDS/Hupigon.bm.1]'
detected in file 'C:\virus\1.exe.
Action performed: Wipe file

aaa1的那一个,运行红伞报。
Virus or unwanted program 'BDS/Hupigon.bm.1 [BDS/Hupigon.bm.1]'
detected in file 'C:\virus\1.exe.
Action performed: Wipe file

是同一个木马吗?这样的话,运行被干掉,系统还是安全的啊。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-5 23:54 , Processed in 0.132585 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表