不法分子利用地震为幌子放Hupigon, AVIRA PASS

绅博周幸

AhnLab-V3	2008.5.16.0	2008.05.18	-
AntiVir	7.8.0.19	2008.05.17	-
Authentium	5.1.0.4	2008.05.17	-
Avast	4.8.1195.0	2008.05.17	Win32:Hupigon-DKZ
AVG	7.5.0.516	2008.05.17	-
BitDefender	7.2	2008.05.17	-
CAT-QuickHeal	9.50	2008.05.17	-
ClamAV	0.92.1	2008.05.18	-
DrWeb	4.44.0.09170	2008.05.17	-
eSafe	7.0.15.0	2008.05.16	-
eTrust-Vet	31.4.5798	2008.05.16	-
Ewido	4.0	2008.05.14	-
F-Prot	4.4.2.54	2008.05.16	-
F-Secure	6.70.13260.0	2008.05.18	Hupigon.gen110.dropper
Fortinet	3.14.0.0	2008.05.18	-
GData	2.0.7306.1023	2008.05.18	-
Ikarus	T3.1.1.26.0	2008.05.18	Virus.BV.KillAV.U
Kaspersky	7.0.0.125	2008.05.18	-
McAfee	5297	2008.05.17	-
Microsoft	1.3408	2008.05.13	-
NOD32v2	3106	2008.05.16	-
Norman	5.80.02	2008.05.16	Hupigon.gen110.dropper
Panda	9.0.0.4	2008.05.17	Suspicious file
Prevx1	V2	2008.05.18	-
Rising	20.44.60.00	2008.05.18	-
Sophos	4.29.0	2008.05.18	-
Sunbelt	3.0.1123.1	2008.05.17	-
Symantec	10	2008.05.18	-
TheHacker	6.2.92.311	2008.05.15	-
VBA32	3.12.6.6	2008.05.17	-
VirusBuster	4.3.26:9	2008.05.17	-
Webwasher-Gateway	6.6.2	2008.05.18	Virus.Win32.FileInfector.gen (suspicious)

绅博周幸

Norman Sandbox: [ General information ]
* **IMPORTANT: PLEASE SEND THE SCANNED FILE TO: ANALYSIS@NORMAN.NO - REMEMBER TO ENCRYPT IT (E.G. ZIP WITH PASSWORD)**.
* Display message box () : .
* File length: 635904 bytes.

[ Changes to filesystem ]
* Creates directory C:.
* Creates directory C:\WINDOWS.
* Creates directory C:\WINDOWS\temp.
* Creates file C:\WINDOWS\temp\__tmp_rar_sfx_access_check_511.
* Deletes file __tmp_rar_sfx_access_check_511.
* Creates file C:\WINDOWS\temp\rav.vbs.
* Creates file C:\WINDOWS\temp\11.exe.
* Creates file C:\WINDOWS\temp\rav.bat.
* Creates file C:\WINDOWS\temp\22.jpg.

[ Changes to registry ]
* Accesses Registry key \"HKCU\Software\WinRAR SFX\".
* Creates key \"HKCU\Software\WinRAR SFX\".
* Sets value \"C%%WINDOWS%temp%\"=\"C:\WINDOWS\temp\\" in key \"HKCU\Software\WinRAR SFX\".

[ Process/window information ]
* Creates a dialogbox with caption \"WinRAR _____\".
* Buttons found in dialogbox: id102[278,173]\"O_(&W)...\" id1[211,223]\"__\" id2[278,223]\"__\" .
* Button id 1 is changing text to \"s_\".
* Pressing button with id 1 \"s_\".

[ Signature Scanning ]
* C:\WINDOWS\temp\rav.vbs (84 bytes) : no signature detection.
* C:\WINDOWS\temp\11.exe (481280 bytes) : Hupigon.gen110.

绅博周幸

这些杀千刀的，免杀做的还不错嘛

电影结束了

http://bbs.kafan.cn/viewthread.php?tid=253801&extra=page%3D1

应该和此贴是一样的....

免杀不同...???

[ 本帖最后由 电影结束了 于 2008-5-18 14:12 编辑 ]

绅博周幸

原帖由 电影结束了 于 2008-5-18 14:10 发表
http://bbs.kafan.cn/viewthread.php?tid=253801&extra=page%3D1

应该和此贴是一样的....

不一样，自己对比一下大小和MD5，以及杀软枕侧结果，这个样本只有6个杀软枕侧到，前面那个有8个呢

电影结束了

原帖由 绅博周幸 于 2008-5-18 14:12 发表



不一样，自己对比一下大小和MD5，以及杀软枕侧结果，这个样本只有6个杀软枕侧到，前面那个有8个呢

恩..是的....

无尽藏海

MJ穿的再好，总的脱下来

kiki

让EQ给拦住了，下面一些活动就不知道了

mofunzone

只是antivir不支持的压缩包格式罢了。。。
根本就没好好免杀。。

sam.to

to kl,AntiVir