今天早上在公司同事电脑上发现的

lykccie

本地路径：c:\windows\qq.exe

The EQs

C:\Documents and Settings\Don Johnson\桌面\qq\qq .exe - a variant of Win32/Hupigon trojan

lykccie

VirSCAN.org Scanned Report :
Scanner results: 47%的杀软(17/36)报告发现病毒
File Name      : qq .rar
File Size      : 1212668 byte
File Type      : RAR archive data, v1d, os
MD5            : 9c55f60f241dce015ee44d20030f6238
SHA1           : d597436e3787e2de5374c0f24123daf67b8f5df7
Online report  : http://virscan.org/report/687a6e4c889c87bbbc04e07276f87bf6.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.16        2008.05.02        2008-05-02  4.82   -
安博士V3       2008.05.03.00   2008.05.03        2008-05-03  1.60   -
AntiVir        7.8.0.11        7.0.3.243         2008-05-02  5.58   BDS/Hupigon.Gen
Arcavir        1.0.4           200805031142      2008-05-03  4.52   -
AVAST          1.0.8           080503-0          2008-05-03  8.40   Win32:Hupigon-DKZ [Trj]
AVG            7.5.51.442      269.23.8/1413     2008-05-03  3.90   -
BitDefender    7.60825.1189284 7.18807           2008-05-04  15.03  GenPack:Generic.Graybird.54EAAA86
CA (VET)       9.0.0.143       31.3.5755         2008-05-03  13.60  -
ClamAV         0.93            6997              2008-04-30  0.75   Trojan.Hupigon-9116
Comodo         2.11            2.0.0.513         2008-05-02  2.07   -
CP Secure      1.1.0.715       2008.05.03        2008-05-03  13.52  BackDoor.W32.Hupigon.bkz
Dr.WEB         4.44.0.9170     2008.05.03        2008-05-03  15.87  -
ewido          4.0.0.2         2008.05.03        2008-05-03  3.44   -
F-PROT         4.4.1.52        20080502          2008-05-02  4.53   Possible W32/Hupigon.A.gen!Eldorado (not disinfectable)
F-SECURE       5.51.6100       2008.05.03.03     2008-05-03  7.39   -
飞塔           2.81-3.11       9.46              2008-05-04  2.64   -
ViRobot        20080503        2008.05.03        2008-05-03  0.94   -
IKARUS         T3.1.01.26      2008.05.03.70695  2008-05-03  7.51   Generic.Hupigon.YQA
江民杀毒       10.00.650       2008.05.03        2008-05-03  2.35   Backdoor/Huigezi.2007.athu
卡巴斯基       5.5.10          2008.04.28        2008-04-28  22.51  -
金山毒霸       2007.6.20.249   2008.5.4          2008-05-04  1.33   Win32.Hack.Huigezi.cz
迈克菲         5.2.00          5287              2008-05-02  7.09   -
Microsoft      1.3408          2008.04.24        2008-04-24  14.96  TrojanDropper:Win32/Hupigon.gen!A
MKS_VIR        2.01            2008.05.03        2008-05-03  6.04   Win32.4
NORMAN         5.91.10         5.90              2008-04-29  16.59  Hupigon.gen124
熊猫卫士       9.04.03.0001    2008.05.02        2008-05-02  3.95   Suspicious file
趋势           8.500-1001      5.254.15          2008-05-03  0.06   Mal_HPGN-1
Prevx          V2              20080504          2008-05-04  14.46  -
QuickHeal      9.00            2008.05.03        2008-05-03  3.35   -
瑞星           20.0            20.42.22.00       2008-04-30  3.11   Backdoor.Gpigeon.GEN
SOPHOS         2.73.0          4.29              2008-05-04  9.56   Mal/GrayBird
赛门铁克       1.3.0.24        20080503.002      2008-05-03  0.21   -
nProtect       2008-05-02.00   1445713           2008-05-02  15.12  GenPack:Generic.Graybird.54EAAA86
The Hacker     6.2.92          v00300            2008-05-03  1.76   -
VBA32          3.12.6.5        20080503.0904     2008-05-03  6.86   -
VirusBuster    4.3.19:9        9.127.6/11.0      2008-05-04  6.24   -

Starting the file scan:

Begin scan in 'E:\AV\qq .exe'
E:\AV\qq .exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
      [NOTE]      The file was deleted!

sbbdms

Kaspersky miss
TO KL

Hello,

qq.exe_ - Backdoor.Win32.Hupigon.btdw

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Kirill Erakhtin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: qq_.rar


[ 本帖最后由 sbbdms 于 2008-5-4 14:24 编辑 ]

沙加

卡巴斯基7不报

挪威的冬天

金山如 3# 所示

lykccie

是阿，我给他装的是MCAFEE ，想装卡巴怕他玩网游时卡。结果一段时间后机子有点卡，用windows清理助手扫描时才发现的，隐藏的。

perfectluo

卡巴杀了释放出来的一个木马

perfectluo

2008-05-04 11:36:12        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Windows XP Vista        
注册表名称:[Key]