新病毒，费尔、drWeb失手（样本）（哪位斑竹帮忙把多余的那贴删了）

zzm3145

ZoneAlarmAV无反应，即是说卡6也失手
-------------------------------
昨日网络问题，点击“发新帖”死活没有反应（帖子文字部分居然还发出来了），趁早上补上样本，抱歉
------------------------------
回7楼：感谢提醒，居然还有另外一贴，昨日网络真是烂到家了
哪位斑竹帮忙删了多余的那个吧
------------------------
VirScan
扫描结果 :          17%的杀软(6/36)报告发现病毒
时间 :          2008/05/27 07:28:02 (CST)
软件名称         引擎版本        病毒库版本        病毒库时间        扫描结果        时间
a-squared        3.5.0.18        2008.05.25        2008-05-25        -        3.847
AntiVir        7.8.0.19        7.0.4.95        2008-05-26        -        2.779
Arcavir        1.0.4        200805261627        2008-05-26        -        1.637
AVAST        1.0.8        080526-0        2008-05-26        -        3.047
AVG        7.5.51.442        269.24.1/1468        2008-05-26        -        2.251
BitDefender        7.60825.1241199        7.19195        2008-05-27        BehavesLike:Win32.ProcessHijack (suspected)        6.720
CA (VET)        9.0.0.143        31.4.5823        2008-05-26        -        11.041
ClamAV         0.93        7251        2008-05-27        -        0.219
Comodo        2.11        2.0.0.536        2008-05-26        -        0.897
CP Secure        1.1.0.715        2008.05.26        2008-05-26        BackDoor.W32.Hupigon.ulj        5.806
Dr.WEB        4.44.0.9170        2008.05.26        2008-05-26        -        5.187
ewido        4.0.0.2        2008.05.26        2008-05-26        -        2.777
F-PROT        4.4.1.52        20080526        2008-05-26        -        1.762
F-SECURE        5.51.6100        2008.05.26.06        2008-05-26        -        4.229
IKARUS        T3.1.01.26        2008.05.26.70818        2008-05-26        MalwareScope.Backdoor.Hupigon.17        2.369
Microsoft        1.3520        2008.05.26        2008-05-26        -        7.230
MKS_VIR        2.01        2008.05.26        2008-05-26        Win32.4        2.900
NORMAN        5.92.08        5.92.00        2008-05-26        -        5.995
nProtect        2008-05-23.00        1496790        2008-05-23        BehavesLike:Win32.ProcessHijack        8.177
Prevx        V2        20080527        2008-05-27        TROJAN.DOWNLOADER.GEN        11.881
QuickHeal        9.00        2008.05.26        2008-05-26        -        0.267
SOPHOS        2.74.1        4.30        2008-05-27        -        2.914
The Hacker        6.2.92        v00320        2008-05-26        -        0.841
VBA32        3.12.6.6        20080526.0502        2008-05-26        -        2.049
ViRobot        20080526        2008.05.26        2008-05-26        -        0.377
VirusBuster        4.3.19:9        9.130.5/11.0        2008-05-26        -        2.054
卡巴斯基        5.5.10        2008.05.26        2008-05-26        -        6.702
安博士V3        2008.05.26.01        2008.05.26        2008-05-26        -        1.504
江民杀毒        10.00.650        2008.05.26        2008-05-26        -        1.625
熊猫卫士        9.04.03.0001        2008.05.22        2008-05-22        -        0.511
瑞星        20.0        20.46.02.00        2008-05-26        -        1.754
赛门铁克        1.3.0.24        20080526.004        2008-05-26        -        0.308
趋势        8.500-1001        5.298.12        2008-05-26        -        0.255
迈克菲        5.2.00        5303        2008-05-26        -        3.182
金山毒霸        2008.1.14.15        2008.5.26.17        2008-05-26        -        1.276
----------------
VirusTotal：
结果: 10/32 (31.25%)
格式化文本
打印结果  反病毒引擎        版本        最后更新        扫描结果
AhnLab-V3        2008.5.22.1        2008.05.26        -
AntiVir        7.8.0.19        2008.05.26        -
Authentium        5.1.0.4        2008.05.26        W32/Hupigon.G.gen!Eldorado
Avast        4.8.1195.0        2008.05.26        Win32:AutoRun-ZG
AVG        7.5.0.516        2008.05.26        -
BitDefender        7.2        2008.05.27        BehavesLike:Win32.ProcessHijack
CAT-QuickHeal        9.50        2008.05.26        -
ClamAV        0.92.1        2008.05.27        -
DrWeb        4.44.0.09170        2008.05.26        -
eSafe        7.0.15.0        2008.05.26        -
eTrust-Vet        31.4.5823        2008.05.26        -
Ewido        4.0        2008.05.26        -
F-Prot        4.4.4.56        2008.05.26        W32/Hupigon.G.gen!Eldorado
F-Secure        6.70.13260.0        2008.05.26        -
Fortinet        3.14.0.0        2008.05.26        -
GData        2.0.7306.1023        2008.05.23        Win32:AutoRun-ZG
Ikarus        T3.1.1.26.0        2008.05.27        MalwareScope.Backdoor.Hupigon.17
Kaspersky        7.0.0.125        2008.05.27        -
McAfee        5303        2008.05.26        -
Microsoft        None        2008.05.27        -
NOD32v2        3133        2008.05.26        probably a variant of Win32/Hupigon
Norman        5.80.02        2008.05.26        -
Panda        9.0.0.4        2008.05.27        Suspicious file
Prevx1        V2        2008.05.27        -
Rising        20.46.02.00        2008.05.26        -
Sophos        4.29.0        2008.05.27        -
Sunbelt        3.0.1123.1        2008.05.17        VIPRE.Suspicious
Symantec        10        2008.05.26        -
TheHacker        6.2.92.320        2008.05.26        -
VBA32        3.12.6.6        2008.05.26        -
VirusBuster        4.3.26:9        2008.05.26        -
Webwasher-Gateway        6.6.2        2008.05.27        Win32.Malware.gen (suspicious)

[ 本帖最后由 zzm3145 于 2008-5-27 07:50 编辑 ]

xemacs

在哪里呢？？

北方星空

病毒样本呢

BING126

东西呢？

qigang

这人怎么老是没样本呢？

zzm3145

原帖由 qigang 于 2008-5-26 21:21 发表
这人怎么老是没样本呢？

什么叫“老是” 我没来过几次样本区啊，来的那几次也没发过不带样本的帖子啊，LS认错人了吧

挪威的冬天

金山毒霸 0

回 LS

大概因为你昨天两个贴子都没贴样本吧一开始

mofunzone

25029071          AutoRun.exe          725 KB          UNDER ANALYSIS

Anycall-D908

我这里证实了大蜘蛛和ESS确实失手了,不过微点把他拔了.是一个给微点扒光毛的鸽子...还是灰色的哦

残缺的唯美

to kl