一个伪装MediaPlayer的U盘病毒

显示全部楼层 · 发表于 2008-3-21 22:26:38

一个多星期前的，没有时间上来上传

不知道是什么壳

密码：z

显示全部楼层 · 发表于 2008-3-21 22:30:30

NOD
E:\pic\_PICtemp\nvsuc32.exe\nvsuc32.exe - 可能是 Win32/Hupigon 木马的一个变种

显示全部楼层 · 发表于 2008-3-21 22:31:02

ESET
2008-03-21 22:30:36 Real-time file system protection file C:\Documents and Settings\GUNDAM\桌面\nvsuc32.exe\nvsuc32.exe probably a variant of Win32/Hupigon trojan cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2008-3-21 22:31:47

BD
MemScan:Backdoor.Hupigon.ZMB

显示全部楼层 · 发表于 2008-3-21 22:32:16

微点

显示全部楼层 · 发表于 2008-3-21 22:34:59

3个引擎都报

显示全部楼层 · 发表于 2008-3-21 22:35:54

文件名是:C:\Test\0803\Data21\nvsuc32.exe
CRC Hash结果:2ED0D998
MD5 Hash结果:34BEC0B74A7E6B2FE79E07FEC800F950
SHA1 Hash结果:-NA-
加壳检测结果:Packed/Naked(特殊壳)
启发检测结果:-NOTHING DETECTED-
文件大小:395776
文件时间戳:2008-2-22 17:07:30

日志由VEHash生成。

显示全部楼层 · 发表于 2008-3-21 22:36:26

rising20.36.42未杀！

显示全部楼层 · 发表于 2008-3-21 22:38:58

原帖由 欠你幸福 于 2008-3-21 22:34 发表
3个引擎都报

你图贴错了吧。。。。第三张图是avast报的？？？这个不是BD报的？。。。。

显示全部楼层 · 发表于 2008-3-21 22:42:10

看看
多谢楼主了

[病毒样本] 一个伪装MediaPlayer的U盘病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源